crimeflare/cloudflare-tor
0
0
Fork 0
mirror of https://codeberg.org/crimeflare/cloudflare-tor synced 2024-11-05 08:52:39 +00:00
Code Issues Releases Activity
aa883d100e
cloudflare-tor/readme/lv.action.md
David Layson 1c338f18ba lv.action.md
2021-03-24 10:56:52 +01:00

23 KiB
Raw Blame History

Ko jūs varat darīt, lai pretotos Cloudflare?

🖼 🖼

Matthew Prince (@eastdakota)

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

noklikšķiniet uz manis

Vietnes patērētājs
  • Ja vietne, kas jums patīk, izmanto Cloudflare, pasakiet viņiem, ka neizmantojiet Cloudflare.
    • Vaimanāšana sociālajos medijos, piemēram, Facebook, Reddit, Twitter vai Mastodon, neko neatšķir. Darbības ir skaļākas nekā hashtags.
    • Mēģiniet sazināties ar vietnes īpašnieku, ja vēlaties sevi padarīt noderīgu.

Cloudflare teica:

Mēs iesakām sazināties ar administratoriem par konkrētiem pakalpojumiem vai vietnēm, ar kurām jūs saskaraties, un dalīties pieredzē.

Ja jūs to neprasāt, vietnes īpašnieks nekad nezina šo problēmu.

Veiksmīgs piemērs.
Tev ir problēma? Tagad paceliet balsi. Piemērs zemāk.

Jūs vienkārši palīdzat korporatīvajai cenzūrai un masveida uzraudzībai.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md

Jūsu tīmekļa lapa atrodas CloudFlare privātajā sienu dārzā, kurā tiek ļaunprātīgi izmantota privātums.
https://codeberg.org/crimeflare/cloudflare-tor/
  • Veltiet laiku, lai izlasītu vietnes konfidencialitātes politiku.
    • ja vietne atrodas aiz Cloudflare vai vietne izmanto ar Cloudflare saistītus pakalpojumus.

Tajā ir jāpaskaidro, kas ir "Cloudflare", un jāpieprasa atļauja koplietot jūsu datus ar Cloudflare. Ja tas netiks izdarīts, tiks pārkāpta uzticība, un no attiecīgās tīmekļa vietnes ir jāizvairās.

Šeit ir pieņemams privātuma politikas piemērs ("Subprocessors" > "Entity Name")

Esmu izlasījis jūsu konfidencialitātes politiku un nevaru atrast vārdu Cloudflare.
Es atsakos kopīgot datus ar jums, ja turpināsiet manu datu padevi Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/

Šis ir privātuma politikas piemērs, kurā nav vārda Cloudflare. Liberland Jobs privacy policy:

Cloudflare ir sava privātuma politika. Cloudflare mīl cilvēkus, kas dungo.

Šis ir labs piemērs vietnes reģistrēšanās veidlapai. AFAIK, nulles vietne to dara. Vai tu viņiem uzticēsies?

Noklikšķinot uz “Reģistrēties XYZ”, jūs piekrītat mūsu pakalpojumu sniegšanas noteikumiem un paziņojumam par konfidencialitāti.
Jūs arī piekrītat koplietot savus datus ar Cloudflare un piekrītat arī cloudflare privātuma paziņojumam.
Ja Cloudflare nopludina jūsu informāciju vai neļaus jums izveidot savienojumu ar mūsu serveriem, tā nav mūsu vaina. [*]

[ Pierakstīties ] [ ES nepiekrītu ]

[*] PEOPLE.md

noklikšķiniet uz manis

Papildinājumi
  • Ja jūsu pārlūkprogramma ir Firefox, Tor Browser vai Ungoogled Chromium, izmantojiet kādu no šiem zemāk esošajiem papildinājumiem.
    • Ja vēlaties pievienot citu jaunu papildinājumu, vispirms jautājiet par to.
Nosaukums Izstrādātājs Atbalsts Var bloķēt Var paziņot Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? Jā Jā Jā
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? Nē Jā Jā
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? Nē Jā Jā
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT		 nullius ? , Link Jā Jā Nē
TPRB Sw ? Jā Jā Nē
Detect Cloudflare Frank Otto ? Nē Jā Nē
True Sight claustromaniac ? Nē Jā Nē
Which Cloudflare datacenter am I visiting? 依云 ? Nē Jā Nē
noklikšķiniet uz manis

Vietnes īpašnieks / tīmekļa izstrādātājs

🖼 🖼

  • Izmantojot Cloudflare, lai starpniekserverētu savu "API pakalpojumu", "programmatūras atjaunināšanas serveri" vai "RSS plūsmu", tas kaitēs jūsu klientam. Jums piezvanīja klients un teica: "Es vairs nevaru izmantot jūsu API", un jums nav ne mazākās nojausmas, kas notiek. Cloudflare var klusi bloķēt jūsu klientu. Vai jūs domājat, ka tas ir labi?
    • Ir daudz RSS lasītāju klientu un RSS lasītāju tiešsaistes pakalpojumu. Kāpēc jūs publicējat RSS plūsmu, ja neļaujat cilvēkiem abonēt?

IP saraksts: "Cloudflare pašreizējie IP diapazoni"

A: Vienkārši bloķējiet tos

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: Novirzīšana uz brīdinājuma lapu

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();

  • Iestatiet Tor Onion Service vai I2P insite, ja ticat brīvībai un uzņemat anonīmus lietotājus.

  • Jautājiet padomu citiem Clearnet / Tor divu vietņu operatoriem un iegūstiet anonīmus draugus!

noklikšķiniet uz manis

Programmatūras lietotājs

  • Discord izmanto CloudFlare. Alternatīvas? Mēs rekomendējam Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • Briar ietver Tor dēmonu, tāpēc jums nav jāinstalē Orbot.
    • Qwtch izstrādātāji, Open Privacy, bez brīdinājuma izdzēsa stop_cloudflare projektu no sava git pakalpojuma.

  • Ja izmantojat Debian GNU / Linux vai kādu citu atvasinājumu, abonējiet: bug #831835. Un, ja jūs varat, palīdziet pārbaudīt plāksteri un palīdziet uzturētājam izdarīt pareizo secinājumu par to, vai tas ir jāpieņem.

  • Vienmēr iesakiet šīs pārlūkprogrammas.

Nosaukums Izstrādātājs Atbalsts Komentēt
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

Citas programmatūras privātums ir nepilnīgs. Tas nenozīmē, ka Tor pārlūks ir "ideāls". Internetā un tehnoloģijās nav 100% droša un 100% privāta.

Parunāsim par citas programmatūras privātumu.

Tāpēc mēs iesakām tikai iepriekš minēto tabulu. Nekas cits.

noklikšķiniet uz manis

Mozilla Firefox lietotājs

  • "Firefox Nightly" nosūtīs atkļūdošanas līmeņa informāciju uz Mozilla serveriem bez atteikšanās metodes.

  • Ir iespējams aizliegt Firefox savienojumu ar Mozilla serveriem.

    • Mozilla politikas veidņu ceļvedis
    • Paturiet prātā, ka šis triks var beigties darboties jaunākā versijā, jo Mozilla patīk sevi iekļaut baltajā sarakstā.
    • Izmantojiet ugunsmūri un DNS filtru, lai tos pilnībā bloķētu.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

  • Ziņojiet par kļūdu mozilla izsekotājā, sakot, ka viņi neizmanto Cloudflare. Bugzilla bija ziņojums par kļūdu. Daudzi cilvēki bija noraizējušies par viņu bažām, tomēr kļūda tika slēpta administratora 2018. gadā.

  • Firefox var atspējot DoH.

Kā?

  1. Lejupielādējiet Tor un instalējiet to savā datorā.
  2. Pievienojiet šo rindu failam "torrc". DNSPort 127.0.0.1:53
  3. Restartējiet Tor.
  4. Iestatiet sava datora DNS serveri uz "127.0.0.1".
noklikšķiniet uz manis

Darbība

Komentāri

Pretestībā vienmēr ir cerība.

Pretestība ir auglīga.

Pat daži tumšāki iznākumi rodas, pats pretestības akts mūs māca turpināt destabilizēt iegūto distopisko status quo.

Pretoties!

Kādreiz jūs sapratīsit, kāpēc mēs to rakstījām.

Šajā ziņā nav nekā futūristiska. Mēs jau esam zaudējuši.

Ko jūs šodien darījāt?