crimeflare/cloudflare-tor
0
0
Fork 0
mirror of https://codeberg.org/crimeflare/cloudflare-tor synced 2024-12-22 23:50:31 +00:00
Code Issues Releases Activity
29548d676b
cloudflare-tor/readme/cb.action.md
Ana Hagerup 7fecd048aa cb.action.md
2021-03-24 10:53:55 +01:00

24 KiB
Raw Blame History

Unsa ang mahimo nimo aron makasukol sa Cloudflare?

🖼 🖼

Matthew Prince (@eastdakota)

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

i-klik ako

Konsumer sa website
  • Kung ang website nga gusto nimo naggamit Cloudflare, ingna sila nga dili mogamit Cloudflare.
    • Ang pagbagulbol sa social media sama sa Facebook, Reddit, Twitter o Mastodon wala’y kalainan. Mas kusog ang mga lihok kaysa mga hashtag.
    • Sulayi nga makontak ang tag-iya sa website kung gusto nimo nga magamit ang imong kaugalingon.

Ingon ni Cloudflare:

Girekomenda namon nga mag-abut ka sa mga tagdumala alang sa mga piho nga serbisyo o mga site nga imong naagian ug gibahinbahin ang imong kasinatian.

Kung dili nimo kini gipangayo, wala mahibal-an sa tag-iya sa website kini nga problema.

Malampuson nga pananglitan.
Naa kay problema? Ipataas ang imong tingog karon. Pananglitan sa ubus.

Nagtabang ka lang sa corporate censorship ug mass surveillance.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md

Ang imong panid sa web naa sa pribasiya nga naka-pader nga tanaman nga adunay pader sa CloudFlare nga nag-abuso sa privacy.
https://codeberg.org/crimeflare/cloudflare-tor/
  • Paggahin pipila ka mga oras sa pagbasa sa palisiya sa pagkapribado sa website.
    • kung ang website naa sa likud sa Cloudflare o ang website naggamit mga serbisyo nga konektado sa Cloudflare.

Kinahanglan nga ipatin-aw niini kung unsa ang "Cloudflare", ug pagpangayo permiso nga maibut ang imong datos sa Cloudflare. Ang pagkapakyas sa pagbuhat niini moresulta sa paglapas sa pagsalig ug ang website nga gihisgutan kinahanglan likayan.

Usa ka madawat nga pananglitan sa patakaran sa privacy ania dinhi ("Subprocessors" > "Entity Name")

Nabasa ko na ang imong patakaran sa pagkapribado ug dili nako makita ang pulong Cloudflare.
Nagdumili ako nga ipaambit ang datos kanimo kung magpadayon ka sa pagpakaon sa akong datos sa Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/

Kini usa ka pananglitan sa patakaran sa pagkapribado nga wala’y pulong Cloudflare. Liberland Jobs privacy policy:

Ang Cloudflare adunay kaugalingon nga patakaran sa pagkapribado. Ganahan ang Cloudflare sa mga doxxing nga tawo.

Ania ang us aka maayong pananglitan alang sa porma sa pag-sign up sa website. AFAIK, zero website ang buhata kini. Mosalig ka ba kanila?

Pinaagi sa pag-klik sa "Pag-sign up alang sa XYZ", mouyon ka sa among mga termino sa serbisyo ug pahayag sa privacy.
Uyon ka usab nga ipaambit ang imong datos sa Cloudflare ug uyon usab sa pahayag sa privacy sa cloudflare.
Kung gipagawas sa Cloudflare ang imong kasayuran o dili tugutan ka nga makakonektar sa among mga server, dili namon kini sala. [*]

[ Pag-sign up ] [ Dili ko uyon ]

[*] PEOPLE.md

i-klik ako

Mga pagdugang
  • Kung ang imong browser sa Firefox, Tor Browser, o Ungoogled Chromium gamita ang usa sa mga add-on sa ubos.
    • Kung gusto nimong dugangan ang uban pang bag-ong add-on pangutana una kini.
Ngalan Developer Pagsuporta Mahimo nga babagan Dili Makapahibalo Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? Oo Oo Oo
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? Dili Oo Oo
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? Dili Oo Oo
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT		 nullius ? , Link Oo Oo Dili
TPRB Sw ? Oo Oo Dili
Detect Cloudflare Frank Otto ? Dili Oo Dili
True Sight claustromaniac ? Dili Oo Dili
Which Cloudflare datacenter am I visiting? 依云 ? Dili Oo Dili
i-klik ako

Tag-iya sa website / Web developer

🖼 🖼

  • Ang paggamit sa Cloudflare aron i-proxy ang imong "serbisyo sa API", ang "software update server" o "RSS feed" makadaot sa imong kustomer. Gitawag ka sa usa ka kostumer ug giingon nga "Dili ko na magamit ang imong API", ug wala ka’y ideya kung unsa ang nagakahitabo. Hilom nga babagan sa Cloudflare ang imong kustomer. Sa imong hunahuna okay ra ba?
    • Adunay daghang mga magbabasa nga kliyente sa RSS ug serbisyo sa online nga magbasa sa RSS. Ngano nga nagpatik ka sa RSS feed kung dili nimo gitugotan ang mga tawo nga mag-subscribe?

Lista sa IP: "Ang kasamtangan nga mga saklaw sa IP sa Cloudflare"

A: I-block lang sila

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: Pagdirekta sa panid sa pasidaan

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();

  • Pag-set up sa Tor Onion Service o I2P insite kung nagtuo ka sa kagawasan ug malipay ang mga dili nagpaila nga mga ninggamit.

  • Pagpangayo tambag gikan sa ubang mga tagdumala sa website sa Clearnet / Tor ug maghimog dili nagpaila nga mga higala!

i-klik ako

Naggamit software

  • Ang Discord naggamit CloudFlare. Mga kapilian? Girekomenda namon Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • Giapil sa Briar ang Tor daemon aron dili nimo kinahanglan i-install ang Orbot.
    • Ang mga taghimo sa Qwtch, Buksan ang Pagkapribado, gitangtang nga proyekto nga stop_cloudflare gikan sa ilang serbisyo sa git nga wala’y pahibalo.

  • Kung gigamit nimo ang Debian GNU / Linux, o bisan unsang gigikanan, pag-subscribe: bug #831835. Ug kung mahimo nimo, tabangi ang pag-verify sa patch, ug tabangi ang nagpadayon nga husto ang konklusyon kung kini kinahanglan bang dawaton.

  • Kanunay nga girekomenda kini nga mga browser.

Ngalan Developer Pagsuporta Komento
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

Ang pagkapribado sa ubang software dili hingpit. Wala kini gipasabut nga ang Tor browser "hingpit". Wala’y 100% luwas o 100% pribado sa internet ug teknolohiya.

Hisgutan naton ang bahin sa pagkapribado sa ubang software.

Tungod niini girekomenda namon sa lamesa ra sa taas. Wala’y lain.

i-klik ako

Naggamit Mozilla Firefox

  • Ang "Firefox Nightly" magpadala kasayuran sa lebel sa debug sa mga server sa Mozilla nga wala mag-opt-out nga pamaagi.

  • Posible nga did-an ang Firefox nga makakonekta sa mga server sa Mozilla.

    • Giya sa mga template-template sa Mozilla
    • Hinumdomi nga kini nga limbong mahimong moundang sa pagtrabaho sa ulahi nga bersyon tungod kay gusto ni Mozilla nga magputi sa ilang kaugalingon.
    • Paggamit firewall ug filter sa DNS aron hingpit nga ma-block sila.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

  • Pagreport usa ka bug sa tracker sa mozilla, nga gisultihan sila nga dili gamiton ang Cloudflare. Adunay usa ka ulat sa bug sa bugzilla. Daghang mga tawo ang nag-post sa ilang kabalaka, bisan pa ang bug gitago sa admin sa 2018.

  • Mahimo nimo nga pag-disable ang DoH sa Firefox.

Giunsa?

  1. I-download ang Tor ug i-install kini sa imong computer.
  2. Idugang kini nga linya sa file nga "torrc". DNSPort 127.0.0.1:53
  3. Pagsugod usab sa Tor.
  4. Itakda ang server sa DNS sa imong computer sa "127.0.0.1".
i-klik ako

Aksyon

Mga Komento

Adunay kanunay nga paglaum sa pagsukol.

Ang pagsukol tabunok.

Bisan ang pila sa labi ka ngitngit nga sangputanan nahimo, ang mao nga buhat sa resistensya ang nagbansay sa amon nga magpadayon nga dili malig-on ang dystopic status quo nga mga resulta.

Sukli!

Someday, masabtan nimo kung giunsa namon kini gisulat.

Wala’y bisan unsa nga futuristic bahin niini. Nawala na ta.

Karon, unsa ang imong gibuhat karon?