crimeflare/cloudflare-tor
0
0
Fork 0
mirror of https://codeberg.org/crimeflare/cloudflare-tor synced 2024-11-18 15:22:43 +00:00
Code Issues Releases Activity
044af18bad
cloudflare-tor/readme/ka.action.md
Max Nystrom 7c13a39945 ka.action.md
2021-03-24 10:44:40 +01:00

40 KiB
Raw Blame History

რა შეგიძლიათ გააკეთოთ Cloudflare– ს წინააღმდეგობის გაწევისთვის?

🖼 🖼

Matthew Prince (@eastdakota)

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

დამაკლიკე

ვებსაიტის მომხმარებელი
  • თუ თქვენთვის სასურველი ვებსაიტი იყენებს Cloudflare- ს, უთხარით, რომ არ გამოიყენონ Cloudflare.

თქვა Cloudflare- მ:

ჩვენ გირჩევთ, რომ დაუკავშირდით ადმინისტრატორებს კონკრეტული სერვისების ან საიტებისთვის, რომლებთან დაკავშირებითაც გიქმნით პრობლემები და გაუზიარეთ თქვენი გამოცდილება.

თუ ამას არ ითხოვთ, ვებსაიტის მფლობელმა არასოდეს იცის ეს პრობლემა.

წარმატებული მაგალითი.
პრობლემა გაქვს? ახლავე ასწიე ხმა. მაგალითი ქვემოთ.

თქვენ უბრალოდ ეხმარებით კორპორაციულ ცენზურას და მასობრივ მეთვალყურეობას.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md

თქვენი ვებსაიტი დაცულია კონფიდენციალურობის ბოროტად გამოყენების CloudFlare კერძო გალავნის ბაღში.
https://codeberg.org/crimeflare/cloudflare-tor/
  • გარკვეული დრო დაუთმეთ ვებსაიტის კონფიდენციალურობის პოლიტიკის წაკითხვას.
    • თუ ვებსაიტი Cloudflare- ს უკან დგას ან ვებსაიტი იყენებს Cloudflare- სთან დაკავშირებულ მომსახურებებს.

მან უნდა განმარტოს, თუ რა არის "Cloudflare" და მოითხოვოს ნებართვა თქვენი მონაცემების Cloudflare- სთვის გაზიარებისთვის. ამის შეუსრულებლობა გამოიწვევს ნდობის დარღვევას და თავიდან უნდა იქნას აცილებული მოცემული ვებ – გვერდი.

კონფიდენციალურობის პოლიტიკის მისაღები მაგალითია აქ ("Subprocessors" > "Entity Name")

მე წავიკითხე თქვენი კონფიდენციალურობის პოლიტიკა და ვერ ვპოულობ სიტყვას Cloudflare.
მე უარს ვამბობ მონაცემების გაზიარებაზე, თუ თქვენ განაგრძობთ ჩემი მონაცემების Cloudflare მიწოდებას.
https://codeberg.org/crimeflare/cloudflare-tor/

ეს არის კონფიდენციალურობის პოლიტიკის მაგალითი, რომელსაც არ აქვს სიტყვა Cloudflare. Liberland Jobs privacy policy:

Cloudflare– ს აქვს საკუთარი კონფიდენციალურობის პოლიტიკა. Cloudflare უყვარს doxxing ადამიანი.

ეს კარგი მაგალითია ვებსაიტის რეგისტრაციის ფორმისთვის. AFAIK, ნულოვანი ვებსაიტი ამას აკეთებს. ენდობით მათ?

„დარეგისტრირდით XYZ“ - ზე დაწკაპუნებით, თქვენ ეთანხმებით ჩვენი მომსახურების პირობებსა და კონფიდენციალურობის დებულებას.
თქვენ ასევე ეთანხმებით თქვენი მონაცემების Cloudflare- ს გაზიარებას და ასევე ეთანხმებით Cloudflare- ს კონფიდენციალურობის დებულებას.
თუ Cloudflare– მა გაჟონა თქვენი ინფორმაცია ან არ მოგცემთ საშუალებას დაუკავშირდეთ ჩვენს სერვერებს, ეს ჩვენი ბრალი არ არის. [*]

[ დარეგისტრირება ] [ არ ვეთანხმები ]

[*] PEOPLE.md

დამაკლიკე

დამატებები
  • თუ თქვენი ბრაუზერი არის Firefox, Tor Browser ან Ungoogled Chromium გამოიყენეთ ქვემოთ მოცემული ერთ-ერთი დანამატი.
    • თუ გსურთ სხვა ახალი დანამატის დამატება, ჯერ იკითხეთ ამის შესახებ.
სახელი შემქმნელი მხარდაჭერა შეუძლია დაბლოკოს შეუძლია შეატყობინოს Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? დიახ დიახ დიახ
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? არა დიახ დიახ
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? არა დიახ დიახ
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT		 nullius ? , Link დიახ დიახ არა
TPRB Sw ? დიახ დიახ არა
Detect Cloudflare Frank Otto ? არა დიახ არა
True Sight claustromaniac ? არა დიახ არა
Which Cloudflare datacenter am I visiting? 依云 ? არა დიახ არა
დამაკლიკე

ვებსაიტის მფლობელი / ვებ დეველოპერი

🖼 🖼

  • Cloudflare- ის გამოყენება თქვენი "API სერვისის", "პროგრამული უზრუნველყოფის განახლების სერვერის" ან "RSS არხის" პროქსიკისთვის ზიანს აყენებს თქვენს მომხმარებელს. მომხმარებელმა დაგირეკა და უთხრა: "შენი API აღარ შემიძლია", და შენ წარმოდგენა არ გაქვს რა ხდება. Cloudflare– ს შეუძლია ჩუმად დაბლოკოს თქვენი მომხმარებელი. როგორ ფიქრობთ, კარგია?
    • უამრავი RSS მკითხველი კლიენტი და RSS მკითხველი ონლაინ სერვისია. რატომ აქვეყნებთ RSS არხს, თუ ხალხს გამოწერის უფლებას არ აძლევთ?

IP სია: "Cloudflare- ის ამჟამინდელი IP დიაპაზონები"

A: უბრალოდ დაბლოკეთ ისინი

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: გადამისამართების გვერდზე გადამისამართება

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();

  • დააყენეთ Tor Onion Service ან I2P insite, თუ გჯერათ თავისუფლების და მიესალმებით ანონიმურ მომხმარებლებს.

  • ითხოვეთ რჩევა Clearnet / Tor- ის ორმაგი ვებსაიტის ოპერატორებისგან და დაუმეგობრდით მეგობრებს!

დამაკლიკე

პროგრამული უზრუნველყოფის მომხმარებელი

  • Discord იყენებს CloudFlare- ს. ალტერნატივები? Ჩვენ გირჩევთ Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • Briar მოიცავს Tor daemon– ს, ასე რომ თქვენ არ გჭირდებათ Orbot– ის დაყენება.
    • Qwtch დეველოპერებმა, Open Privacy– მა, გაფრთხილების გარეშე წაშალეს stop_cloudflare პროექტი git სერვისიდან.

  • თუ იყენებთ Debian GNU / Linux- ს, ან რაიმე წარმოებულს, გამოიწერეთ ხელმოწერა: bug #831835. თუ შეგიძლიათ, დაეხმარეთ პატჩის გადამოწმებაში და დაეხმარეთ შემნახველს სწორი დასკვნის გაკეთებაში, მიიღებს თუ არა მას.

  • ყოველთვის გირჩევთ ამ ბრაუზერებს.

სახელი შემქმნელი მხარდაჭერა კომენტარი
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

სხვა პროგრამული უზრუნველყოფის კონფიდენციალურობა არასრულყოფილია. ეს არ ნიშნავს, რომ Tor ბრაუზერი არის "სრულყოფილი". ინტერნეტში და ტექნოლოგიაში არ არის 100% უსაფრთხო და არც 100% პირადი.

მოდით ვისაუბროთ სხვა პროგრამული უზრუნველყოფის კონფიდენციალობაზე.

ამიტომ ჩვენ გირჩევთ მხოლოდ ცხრილის ზემოთ. Არაფერი სხვა.

დამაკლიკე

Mozilla Firefox მომხმარებელი

  • "Firefox Nightly" გააგზავნის გამართვის დონის ინფორმაციას Mozilla სერვერებზე უარის თქმის მეთოდის გარეშე.

  • შესაძლებელია Firefox– ის აკრძალვა Mozilla– ს სერვერებთან დაკავშირება.

    • Mozilla- ს პოლიტიკის შაბლონების სახელმძღვანელო
    • გაითვალისწინეთ, რომ ამ ხრიკმა შეიძლება შეწყვიტოს მუშაობა მოგვიანებით ვერსიაში, რადგან Mozilla- ს თავად უყვარს სიაში სიაში შეყვანა.
    • გამოიყენეთ Firewall და DNS ფილტრი, რომ მთლიანად დაბლოკოთ.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

  • შეატყობინეთ შეცდომას Mozilla- ს ტრეკერზე და უთხარით, რომ არ გამოიყენონ Cloudflare. იყო შეცდომების შესახებ bugzilla. ბევრმა ადამიანმა გამოაქვეყნა შეშფოთება, თუმცა შეცდომა ადმინისტრაციამ 2018 წელს დამალა.

  • შეგიძლიათ DoH გამორთოთ Firefox- ში.

Როგორ?

  1. ჩამოტვირთეთ Tor და დააინსტალირეთ თქვენს კომპიუტერში.
  2. დაამატეთ ეს სტრიქონი "torrc" ფაილში. DNSPort 127.0.0.1:53
  3. გადატვირთეთ Tor.
  4. დააყენეთ თქვენი კომპიუტერის DNS სერვერი "127.0.0.1" - ზე.
დამაკლიკე

მოქმედება

კომენტარები

ყოველთვის არის იმედი წინააღმდეგობისკენ.

წინააღმდეგობა ნაყოფიერია.

ზოგიერთი უფრო მუქი შედეგიც კი შეიძლება დადგეს, წინააღმდეგობის თვით მოქმედება გვარწმუნებს, რომ გავაგრძელოთ დესტოპიური სტატუს ქვოს დესტაბილიზაცია.

წინააღმდეგობა გაუწიეთ!

ოდესმე, მიხვდებით, რატომ დავწერეთ ეს.

ამაში არაფერია ფუტურისტული. ჩვენ უკვე წავაგეთ.

ახლა რა გააკეთე დღეს?