crimeflare/cloudflare-tor
0
0
Fork 0
mirror of https://codeberg.org/crimeflare/cloudflare-tor synced 2024-11-18 15:22:43 +00:00
Code Issues Releases Activity
6b50fbbcc9
cloudflare-tor/readme/mt.action.md
Emma Cardon 0c12143848 mt.action.md
2021-03-24 10:57:26 +01:00

23 KiB
Raw Blame History

X'tista 'tagħmel biex tirreżisti Cloudflare?

🖼 🖼

Matthew Prince (@eastdakota)

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

ikklikkja lili

Konsumatur tal-websajt
  • Jekk il-websajt li tixtieq qed tuża Cloudflare, għidilhom biex ma jużawx Cloudflare.
    • L-għajjat ​​fuq il-midja soċjali bħal Facebook, Reddit, Twitter jew Mastodon ma jagħmel l-ebda differenza. L-azzjonijiet huma iktar qawwija mill-hashtags.
    • Ipprova tikkuntattja lis-sid tal-websajt jekk trid tagħmel lilek innifsek utli.

Cloudflare qal:

Nirrakkomandaw li tilħaq l-amministraturi għas-servizzi jew is-siti speċifiċi li tħabbat magħhom u taqsam l-esperjenza tiegħek.

Jekk ma titolbux, sid il-websajt qatt ma jaf din il-problema.

Eżempju ta 'suċċess.
Għandek problema? Għolli leħnek issa. Eżempju hawn taħt.

Int biss qed tgħin iċ-ċensura korporattiva u s-sorveljanza tal-massa.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md

Il-paġna tal-web tiegħek tinsab fil-ġnien privat ta 'CloudFlare li jabbuża mill-privatezza.
https://codeberg.org/crimeflare/cloudflare-tor/
  • Ħu ftit ħin biex taqra l-politika tal-privatezza tal-websajt.
    • jekk il-websajt hija wara Cloudflare jew il-websajt qed tuża servizzi konnessi ma 'Cloudflare.

Għandha tispjega x'inhi l- "Cloudflare", u titlob permess biex taqsam id-dejta tiegħek ma 'Cloudflare. Jekk tonqos milli tagħmel dan jirriżulta fi ksur tal-fiduċja u l-websajt inkwistjoni għandha tiġi evitata.

Eżempju ta 'politika ta' privatezza aċċettabbli qiegħed hawn ("Subprocessors" > "Entity Name")

Qrajt il-politika tal-privatezza tiegħek u ma nistax insib il-kelma Cloudflare.
Jien nirrifjuta li naqsam dejta miegħek jekk tkompli tagħti d-dejta tiegħi lil Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/

Dan huwa eżempju ta 'politika ta' privatezza li m'għandhiex il-kelma Cloudflare. Liberland Jobs privacy policy:

Cloudflare għandhom il-politika tal-privatezza tagħhom stess. Cloudflare tħobb tagħmel doxxing nies.

Hawn hu eżempju tajjeb għall-formola ta 'reġistrazzjoni tal-websajt. AFAIK, websajt żero tagħmel dan. Se tafdahom?

Billi tikklikkja "Irreġistra għal XYZ", taqbel mat-termini ta 'servizz u d-dikjarazzjoni tal-privatezza tagħna.
Taqbel ukoll li taqsam id-dejta tiegħek ma 'Cloudflare u taqbel ukoll mad-dikjarazzjoni ta' privatezza ta 'cloudflare.
Jekk Cloudflare jnixxi l-informazzjoni tiegħek jew ma jħallikx tikkonnettja mas-servers tagħna, mhux tort tagħna. [*]

[ Irregistra ] [ ma naqbilx ]

[*] PEOPLE.md

ikklikkja lili

Żidiet
  • Jekk il-browser tiegħek huwa Firefox, Tor Browser, jew Ungoogled Chromium uża waħda minn dawn iż-żidiet hawn taħt.
    • Jekk trid iżżid add-on ġdid ieħor staqsi dwarha l-ewwel.
Isem Żviluppatur Appoġġ Tista 'timblokka Jista 'Jinnotifika Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? Iva Iva Iva
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? Le Iva Iva
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? Le Iva Iva
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT		 nullius ? , Link Iva Iva Le
TPRB Sw ? Iva Iva Le
Detect Cloudflare Frank Otto ? Le Iva Le
True Sight claustromaniac ? Le Iva Le
Which Cloudflare datacenter am I visiting? 依云 ? Le Iva Le
ikklikkja lili

Sid tal-websajt / Żviluppatur tal-web

🖼 🖼

  • L-użu ta 'Cloudflare biex tipprokura s- "servizz API" tiegħek, "server ta' aġġornament tas-softwer" jew "RSS feed" se jagħmel ħsara lill-klijent tiegħek. Klijent sejjaħlek u qal "Ma nistax nuża l-API tiegħek aktar", u m'għandekx idea x'inhu għaddej. Cloudflare jista 'jimblokka lill-klijent tiegħek fis-skiet. Taħseb li hu tajjeb?
    • Hemm ħafna klijent ta 'qarrej RSS u servizz onlajn ta' qarrej RSS. Għaliex qed tippubblika RSS feed jekk ma tħallix lin-nies jissottoskrivu?

Lista tal-IP: "Il-firxiet attwali tal-IP ta ’Cloudflare"

A: Imblokkahom biss

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: Irridirezzjona għal paġna ta 'twissija

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();

  • Issettja Tor Onion Service jew I2P insite jekk temmen fil-libertà u tilqa 'utenti anonimi.

  • Staqsi għal parir mingħand operaturi oħra tal-websajt doppja Clearnet / Tor u għamel ħbieb anonimi!

ikklikkja lili

Utent tas-softwer

  • Discord qed juża CloudFlare. Alternattivi? Nirrakkomandaw Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • Briar jinkludi daemon Tor sabiex ma jkollokx għalfejn tinstalla Orbot.
    • Żviluppaturi Qwtch, Open Privacy, ħassru l-proġett stop_cloudflare mis-servizz git tagħhom mingħajr avviż.

  • Jekk tuża Debian GNU / Linux, jew kwalunkwe derivattiv, abbona: bug #831835. U jekk tista ', għin biex tivverifika l-garża, u għin lill-persuna li żżommha tasal għall-konklużjoni t-tajba dwar jekk għandhiex tiġi aċċettata.

  • Dejjem irrakkomanda dawn il-browsers.

Isem Żviluppatur Appoġġ Kumment
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

Il-privatezza ta 'softwer ieħor hija imperfetta. Dan ma jfissirx li l-browser Tor huwa "perfett". M'hemm l-ebda 100% sigur u lanqas 100% privat fuq l-internet u t-teknoloġija.

Ejja nitkellmu dwar il-privatezza ta 'softwer ieħor.

Għalhekk nirrakkomandaw hawn fuq it-tabella biss. Xejn iktar.

ikklikkja lili

Utent ta 'Mozilla Firefox

  • "Firefox Nightly" jibgħat informazzjoni fil-livell ta 'debug lis-servers ta' Mozilla mingħajr metodu ta 'opt-out.

  • Huwa possibbli li jiġi pprojbit Firefox biex tikkonnettja ma 'servers ta' Mozilla.

    • Gwida tal-mudelli tal-politika ta 'Mozilla
    • Żomm f'moħħok li dan it-trick jista 'jieqaf jaħdem f'verżjoni aktar tard minħabba li Mozilla jħobb jelenka lilu nnifsu.
    • Uża firewall u filtru DNS biex timblokkahom kompletament.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

  • Irrapporta bug fuq it-tracker ta 'mozilla, u għidilhom biex ma jużawx Cloudflare. Kien hemm rapport ta 'bug dwar bugzilla. Ħafna nies ittieħdu t-tħassib tagħhom, madankollu l-bug kien moħbi mill-amministratur fl-2018.

  • Tista 'tiddiżattiva DoH fil-Firefox.

Kif?

  1. Niżżel Tor u installah fuq il-kompjuter tiegħek.
  2. Żid din il-linja mal-fajl "torrc". DNSPort 127.0.0.1:53
  3. Erġa 'ibda Tor.
  4. Issettja s-server DNS tal-kompjuter tiegħek għal "127.0.0.1".
ikklikkja lili

Azzjoni

Kummenti

Dejjem hemm tama fir-reżistenza.

Ir-reżistenza hija fertili.

Anke uħud mir-riżultati skuri jiġu, l-att stess tar-reżistenza jħarreġna biex inkomplu niddestabbilizzaw l-istatus quo distopiku li jirriżulta.

Irreżisti!

Xi darba, tifhem għaliex ktibna dan.

M'hemm xejn futuristiku dwar dan. Diġà tlifna.

Issa, x’għamilt illum?