crimeflare/cloudflare-tor
0
0
Fork 0
mirror of https://codeberg.org/crimeflare/cloudflare-tor synced 2024-11-16 14:22:45 +00:00
Code Issues Releases Activity
0c12143848
cloudflare-tor/readme/sk.action.md
Paul Taulborg 17364c6d11 sk.action.md
2021-03-24 10:47:00 +01:00

23 KiB
Raw Blame History

Čo môžete urobiť, aby ste odolali Cloudflare?

🖼 🖼

Matthew Prince (@eastdakota)

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

klikni na mňa

Spotrebiteľ webových stránok
  • Ak web, ktorý sa vám páči, používa Cloudflare, povedzte mu, aby nepoužívali Cloudflare.
    • Kňučanie na sociálnych sieťach, ako je Facebook, Reddit, Twitter alebo Mastodon, nerobí žiadny rozdiel. Akcie sú hlasnejšie ako hashtagy.
    • Ak sa chcete stať užitočným, pokúste sa kontaktovať vlastníka webových stránok.

Povedala Cloudflare:

Odporúčame vám, aby ste sa obrátili na správcov konkrétnych služieb alebo webov, s ktorými sa stretnete, a zdieľajte svoje skúsenosti.

Ak o to nepožiadate, vlastník webových stránok tento problém nikdy nepozná.

Úspešný príklad.
Máš problém? Zvýšte hlas teraz. Príklad nižšie.

Pomáhate iba firemnej cenzúre a hromadnému sledovaniu.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md

Vaša webová stránka sa nachádza v súkromnej opevnenej záhrade CloudFlare, ktorá zneužíva súkromie.
https://codeberg.org/crimeflare/cloudflare-tor/
  • Prečítajte si pravidlá ochrany osobných údajov webových stránok.
    • ak je web za Cloudflare alebo používa služby spojené s Cloudflare.

Musí vysvetliť, čo je to „Cloudflare“, a požiadať o povolenie na zdieľanie vašich údajov s Cloudflare. Ak tak neurobíte, bude to mať za následok porušenie dôvery a príslušnej webovej stránke by ste sa mali vyhnúť.

Prijateľný príklad pravidiel ochrany osobných údajov je tu ("Subprocessors" > "Entity Name")

Čítal som vaše pravidlá ochrany osobných údajov a nemôžem nájsť slovo Cloudflare.
Odmietam s vami zdieľať údaje, ak budete pokračovať v poskytovaní mojich údajov do Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/

Toto je príklad politiky ochrany osobných údajov, ktorá nemá slovo Cloudflare. Liberland Jobs privacy policy:

Cloudflare majú svoje vlastné pravidlá ochrany osobných údajov. Cloudflare miluje doxxing ľudí.

Tu je dobrý príklad registračného formulára webových stránok. AFAIK, toto robí nulová webová stránka. Dôverujete im?

Kliknutím na „Zaregistrovať sa na XYZ“ vyjadrujete súhlas s našimi podmienkami služby a vyhlásením o ochrane súkromia.
Tiež súhlasíte so zdieľaním svojich údajov so serverom Cloudflare a tiež súhlasíte s vyhlásením o ochrane osobných údajov cloudflare.
Ak služba Cloudflare prezradí vaše informácie alebo vám nedovolí pripojiť sa k našim serverom, nie je to naša chyba. [*]

[ Prihlásiť Se ] [ nesúhlasím ]

[*] PEOPLE.md

klikni na mňa

Doplnky
  • Ak je váš prehliadač Firefox, Tor Browser alebo Ungoogled Chromium, použite jeden z týchto doplnkov uvedených nižšie.
    • Ak chcete pridať ďalší nový doplnok, spýtajte sa ho najskôr.
názov Vývojár podpora Môže zablokovať Môže upozorniť Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? Áno Áno Áno
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? Nie Áno Áno
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? Nie Áno Áno
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT		 nullius ? , Link Áno Áno Nie
TPRB Sw ? Áno Áno Nie
Detect Cloudflare Frank Otto ? Nie Áno Nie
True Sight claustromaniac ? Nie Áno Nie
Which Cloudflare datacenter am I visiting? 依云 ? Nie Áno Nie
klikni na mňa

Vlastník webových stránok / webový vývojár

🖼 🖼

  • Ak použijete Cloudflare na proxy server svojich „služieb API“, „serverov na aktualizáciu softvéru“ alebo „informačného kanála RSS“, váš zákazník bude poškodený. Zákazník vám zavolal a povedal: „Už nemôžem používať vaše API“ a vy vôbec netušíte, o čo ide. Cloudflare môže ticho blokovať vášho zákazníka. Myslíte si, že je to v poriadku?
    • Existuje veľa služieb čítačky RSS a online čítačky RSS. Prečo zverejňujete informačný kanál RSS, ak nedovolíte ľuďom prihlásiť sa na odber?

Zoznam adries IP: "Aktuálne rozsahy adries IP služby Cloudflare"

A: Stačí ich zablokovať

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: Presmerovanie na stránku s upozornením

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();

  • Ak veríte v slobodu a vítate anonymných používateľov, nastavte službu Tor Onion alebo I2P.

  • Požiadajte o radu ďalších operátorov duálnych webov Clearnet / Tor a získajte anonymných priateľov!

klikni na mňa

Používateľ softvéru

  • Diskord používa CloudFlare. Alternatívy? Odporúčame Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • Briar obsahuje démona Tor, takže nemusíte inštalovať Orbota.
    • Vývojári Qwtch, Open Privacy, odstránili projekt stop_cloudflare zo svojej služby git bez predchádzajúceho upozornenia.

  • Ak používate Debian GNU / Linux alebo iný derivát, prihláste sa na odber: bug #831835. A ak môžete, pomôžte overiť opravu a pomôžte správcovi dospieť k správnemu záveru, či by mal byť prijatý.

  • Tieto prehliadače vždy odporúčajte.

názov Vývojár podpora Komentovať
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

Súkromie iného softvéru je nedokonalé. To neznamená, že prehliadač Tor je „dokonalý“. Na internete a technológiách nie je 100% bezpečný ani 100% súkromný.

Hovorme o ochrane súkromia iného softvéru.

Preto odporúčame iba vyššie uvedenú tabuľku. Nič viac.

klikni na mňa

Používateľ Mozilla Firefox

  • Program „Firefox Nightly“ bude odosielať informácie na úrovni ladenia na servery Mozilla bez metódy odhlásenia.

  • Je možné zakázať Firefoxu pripájať sa k serverom Mozilla.

    • Sprievodca šablónami zásad pre Mozillu
    • Pamätajte, že tento trik môže v novšej verzii prestať fungovať, pretože Mozilla si rada pridáva na bielu listinu.
    • Na ich úplné zablokovanie použite bránu firewall a filter DNS.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

  • Nahlásiť chybu v sledovači mozilly a povedať im, aby nepoužívali Cloudflare. Na bugzille bola správa o chybe. Mnoho ľudí zverejnilo svoje znepokojenie, chybu však správca v roku 2018 skryl.

  • DoH môžete zakázať vo Firefoxe.

Ako?

  1. Stiahnite si Tor a nainštalujte ho do svojho počítača.
  2. Pridajte tento riadok do súboru „torrc“. DNSPort 127.0.0.1:53
  3. Reštartujte Tor.
  4. Nastavte server DNS vášho počítača na „127.0.0.1“.
klikni na mňa

Akcia

Pripomienky

V odpor vždy existuje nádej.

Odpor je plodný.

Aj keď dôjde k niektorým z temnejších výsledkov, samotný akt odporu nás trénuje, aby sme naďalej destabilizovali dystopický status quo, ktorý z toho vyplýva.

Odolajte!

Jedného dňa pochopíte, prečo sme to napísali.

Nie je na tom nič futuristické. Už sme prehrali.

Čo ste dnes robili?