crimeflare/cloudflare-tor
0
0
Fork 0
mirror of https://codeberg.org/crimeflare/cloudflare-tor synced 2024-11-14 21:32:43 +00:00
Code Issues Releases Activity
4c0eaa745d
cloudflare-tor/readme/nb.action.md
Simon Moore 12def06b58 nb.action.md
2021-03-24 10:57:34 +01:00

22 KiB
Raw Blame History

Hva kan du gjøre for å motstå Cloudflare?

🖼 🖼

Matthew Prince (@eastdakota)

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

Klikk på meg

Nettstedsforbruker
  • Hvis nettstedet du liker bruker Cloudflare, må du be dem om ikke å bruke Cloudflare.
    • Sutring på sosiale medier som Facebook, Reddit, Twitter eller Mastodon gjør ingen forskjell. Handlingene er høyere enn hashtags.
    • Prøv å kontakte nettstedseieren hvis du vil gjøre deg nyttig.

Sa Cloudflare:

Vi anbefaler at du tar kontakt med administratørene for de spesifikke tjenestene eller nettstedene du støter på og deler opplevelsen din.

Hvis du ikke ber om det, vet nettstedseieren aldri dette problemet.

Vellykket eksempel.
Du har et problem? Hev stemmen din nå. Eksempel nedenfor.

Du hjelper bare bedriftens sensur og masseovervåking.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md

Din webside er i den privatlivsmisbrukende private hagen til CloudFlare.
https://codeberg.org/crimeflare/cloudflare-tor/
  • Ta deg tid til å lese nettstedets personvernregler.
    • hvis nettstedet ligger bak Cloudflare eller nettstedet bruker tjenester tilknyttet Cloudflare.

Den må forklare hva "Cloudflare" er, og be om tillatelse til å dele dataene dine med Cloudflare. Unnlatelse av å gjøre dette vil føre til brudd på tilliten, og det aktuelle nettstedet bør unngås.

Et akseptabelt eksempel på personvern er her ("Subprocessors" > "Entity Name")

Jeg har lest personvernreglene dine, og jeg finner ikke ordet Cloudflare.
Jeg nekter å dele data med deg hvis du fortsetter å mate dataene mine til Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/

Dette er et eksempel på personvernregler som ikke har ordet Cloudflare. Liberland Jobs privacy policy:

Cloudflare har sin egen personvernpolicy. Cloudflare elsker doxxing mennesker.

Her er et godt eksempel på nettstedets registreringsskjema. AFAIK, null nettsted gjør dette. Vil du stole på dem?

Ved å klikke “Registrer deg for XYZ” godtar du vilkårene for bruk og personvernerklæringen.
Du godtar også å dele dataene dine med Cloudflare og godtar også cloudflares personvernerklæring.
Hvis Cloudflare lekker informasjonen din eller ikke lar deg koble til serverne våre, er det ikke vår feil. [*]

[ Melde deg på ] [ jeg er uenig ]

[*] PEOPLE.md

Klikk på meg

Tillegg
  • Hvis nettleseren din er Firefox, Tor Browser eller Ungoogled Chromium, bruker du et av disse tilleggene nedenfor.
    • Hvis du vil legge til et annet nytt tillegg, spør om det først.
Navn Utvikler Brukerstøtte Kan blokkere Kan varsle Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? Ja Ja Ja
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? Nei Ja Ja
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? Nei Ja Ja
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT		 nullius ? , Link Ja Ja Nei
TPRB Sw ? Ja Ja Nei
Detect Cloudflare Frank Otto ? Nei Ja Nei
True Sight claustromaniac ? Nei Ja Nei
Which Cloudflare datacenter am I visiting? 依云 ? Nei Ja Nei
Klikk på meg

Nettstedeier / nettutvikler

🖼 🖼

  • Hvis du bruker Cloudflare til å proxy din "API-tjeneste", "programvareoppdateringsserver" eller "RSS-feed", vil det skade kunden din. En kunde ringte deg og sa "Jeg kan ikke bruke API-en din lenger", og du aner ikke hva som skjer. Cloudflare kan stille blokkere kunden din. Synes du det er greit?
    • Det er mange RSS-leserklienter og RSS-lesertjenester online. Hvorfor publiserer du RSS-feed hvis du ikke lar folk abonnere?

IP-liste: "Cloudflares nåværende IP-områder"

A: Bare blokker dem

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: Viderekoble til advarselsside

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();

  • Sett opp Tor Onion Service eller I2P insite hvis du tror på frihet og ønsker anonyme brukere velkommen.

  • Be om råd fra andre Clearnet / Tor dobbelt nettoperatører og få anonyme venner!

Klikk på meg

Programvare bruker

  • Discord bruker CloudFlare. Alternativer? Vi anbefaler Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • Briar inkluderer Tor-demon så du ikke trenger å installere Orbot.
    • Qwtch-utviklere, Open Privacy, slettet stop_cloudflare-prosjektet fra git-tjenesten sin uten varsel.

  • Hvis du bruker Debian GNU / Linux eller andre derivater, abonner: bug #831835. Hvis du kan, kan du hjelpe med å verifisere oppdateringen, og hjelpe vedlikeholdspersonen til å komme til riktig konklusjon om den skal aksepteres.

  • Anbefal alltid disse nettleserne.

Navn Utvikler Brukerstøtte Kommentar
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

Annen programvares personvern er ufullkommen. Dette betyr ikke at Tor-nettleseren er "perfekt". Det er ingen 100% sikker eller 100% privat på internett og teknologi.

La oss snakke om personvernet til annen programvare.

Derfor anbefaler vi bare tabellen ovenfor. Ingenting annet.

Klikk på meg

Mozilla Firefox-bruker

  • "Firefox Nightly" vil sende informasjon på feilsøkingsnivå til Mozilla-servere uten å velge bort metoden.

  • Det er mulig å forby Firefox å koble til Mozilla-servere.

    • Mozillas retningslinjer for policymal
    • Husk at dette trikset kan slutte å fungere i senere versjon fordi Mozilla liker å hviteliste seg selv.
    • Bruk brannmur og DNS-filter for å blokkere dem helt.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

  • Rapporter en feil på mozillas tracker, og fortell dem at de ikke skal bruke Cloudflare. Det var en feilrapport om bugzilla. Mange mennesker ble lagt inn sin bekymring, men feilen ble skjult av administratoren i 2018.

  • Du kan deaktivere DoH i Firefox.

Hvordan?

  1. Last ned Tor og installer den på datamaskinen din.
  2. Legg til denne linjen i "torrc" -filen. DNSPort 127.0.0.1:53
  3. Start Tor på nytt.
  4. Sett datamaskinens DNS-server til "127.0.0.1".
Klikk på meg

Handling

  • Fortell andre rundt deg om farene ved Cloudflare.

  • Bidra til å forbedre dette depotet..

    • Både listene, argumentene mot det og detaljene.

  • Dokumenter og gjør veldig offentlig der det går galt med Cloudflare (og lignende selskaper), og sørg for å nevne dette depotet når du gjør det :)

  • Få flere som bruker Tor som standard, slik at de kan oppleve nettet fra perspektivet til forskjellige deler av verden.

  • Start grupper, i sosiale medier og meatspace, dedikert til å frigjøre verden fra Cloudflare.

  • Der det er hensiktsmessig, lenker du til disse gruppene på dette depotet - dette kan være et sted for å koordinere samarbeidet som grupper.

  • Start et coop som kan gi et meningsfylt alternativ til Cloudflare.

  • Gi oss beskjed om eventuelle alternativer for å hjelpe i det minste å gi flerlagsforsvar mot Cloudflare.

  • Hvis du er en Cloudflare-kunde, må du angi personverninnstillingene og vente på at de bryter dem.

  • Hvis du er i De forente stater og nettstedet det er snakk om er en bank eller en regnskapsfører, kan du prøve å bringe juridisk press under Gramm – Leach – Bliley Act, eller amerikanerne med DIsabilities Act og rapportere tilbake til oss hvor langt du kommer .

  • Hvis nettstedet er et statlig nettsted, kan du prøve å bringe juridisk press under den første endringen av den amerikanske grunnloven.

  • Hvis du er EU-statsborger, kan du kontakte nettstedet for å sende din personlige informasjon i henhold til den generelle databeskyttelsesforordningen. Hvis de nekter å gi deg informasjonen din, er det et brudd på loven.

  • For selskaper som hevder å tilby tjenester på nettstedet, prøv å rapportere dem som "falsk reklame" til forbrukerbeskyttelsesorganisasjoner og BBB. Cloudflare-nettsteder betjenes av Cloudflare-servere.

  • ITU antyder i USA-sammenheng at Cloudflare begynner å bli stort nok til at antitrustloven kan bli brakt over dem.

  • Det kan tenkes at GNU GPL versjon 4 kan omfatte en bestemmelse mot lagring av kildekode bak en slik tjeneste, og som krever at alle GPLv4 og senere programmer i det minste er kildekoden tilgjengelig via et medium som ikke diskriminerer Tor-brukere.

Kommentarer

Det er alltid håp i motstand.

Motstand er fruktbar.

Selv noen av de mørkere resultatene kommer, motstanden trener oss til å fortsette å destabilisere den dystopiske status quo som resulterer.

Stå imot!

En dag vil du forstå hvorfor vi skrev dette.

Det er ikke noe futuristisk ved dette. Vi har allerede tapt.

Hva gjorde du i dag?