Поднимаем Тор ноду на Debian/Ubuntu

Discussion in 'Безопасность и Анонимность' started by Ruslan7st, 9 Dec 2021.

  1. Ruslan7st

    Ruslan7st Member

    Joined:
    10 Apr 2019
    Messages:
    88
    Likes Received:
    51
    Reputations:
    1
    Устанавливаем Tor от имени суперпользователя выполнив команду apt-get install tor
    Редактируем файл torrc
    mcedit (nano, vim, etc ,mcedit ) /etc/tor/torrc записываем в него строки ниже
    у меня редактор pluma я окрыл так pluma/etc/tor/torrc

    Есть три основных конфигурации фаила torrc
    Первый конфиг это мост его могут безопастки запускать все

    SocksPort 0
    ORPort 9001
    BridgeRelay 1
    Nickname RusTorBridge
    ContactInfo none <[email protected]>
    RelayBandwidthRate 32 MBits
    RelayBandwidthBurst 42 MBits
    ExitPolicy reject *:*

    Второй конфиг это Посреднический узлел (middleman node) non-exit node

    ControlPort 9051
    DirPort 9030
    DirReqStatistics 0
    ExitPolicy reject *:*
    Log notice stdout
    Nickname Testnodesp
    ORPort 443
    RelayBandwidthRate 29000 KBytes
    RelayBandwidthBurst 49000 KBytes


    Третий конфиг это выходная нода tor exit node

    ORPort 443
    Nickname RusTorNodes
    BandwidthRate 60 MBits
    BandwidthBurst 85 MBits
    ExitPolicy accept *:20-23 # FTP, SSH, telnet
    ExitPolicy accept *:43 # WHOIS
    ExitPolicy accept *:53 # DNS
    ExitPolicy accept *:79-81 # finger, HTTP
    ExitPolicy accept *:88 # kerberos
    ExitPolicy accept *:110 # POP3
    ExitPolicy accept *:143 # IMAP
    ExitPolicy accept *:194 # IRC
    ExitPolicy accept *:220 # IMAP3
    ExitPolicy accept *:389 # LDAP
    ExitPolicy accept *:443 # HTTPS
    ExitPolicy accept *:464 # kpasswd
    ExitPolicy accept *:531 # IRC/AIM
    ExitPolicy accept *:543-544 # Kerberos
    ExitPolicy accept *:554 # RTSP
    ExitPolicy accept *:563 # NNTP over SSL
    ExitPolicy accept *:636 # LDAP over SSL
    ExitPolicy accept *:706 # SILC
    ExitPolicy accept *:749 # kerberos
    ExitPolicy accept *:873 # rsync
    ExitPolicy accept *:902-904 # VMware
    ExitPolicy accept *:981 # Remote HTTPS management for firewall
    ExitPolicy accept *:989-995 # FTP over SSL, telnets, IMAP over SSL,
    ExitPolicy accept *:1220 # QT Server Admin
    ExitPolicy accept *:1293 # PKT-KRB-IPSec
    ExitPolicy accept *:1500 # VLSI License Manager
    ExitPolicy accept *:1533 # Sametime
    ExitPolicy accept *:1677 # GroupWise
    ExitPolicy accept *:1723 # PPTP
    ExitPolicy accept *:1755 # RTSP
    ExitPolicy accept *:1863 # MSNP
    ExitPolicy accept *:2082 # Infowave Mobility Server
    ExitPolicy accept *:2083 # Secure Radius Service (radsec)
    ExitPolicy accept *:2086-2087 # GNUnet, ELI
    ExitPolicy accept *:2095-2096 # NBX
    ExitPolicy accept *:2102-2104 # Zephyr
    ExitPolicy accept *:3128 # SQUID
    ExitPolicy accept *:3389 # MS WBT
    ExitPolicy accept *:3690 # SVN
    ExitPolicy accept *:4321 # RWHOIS
    ExitPolicy accept *:4643 # Virtuozzo
    ExitPolicy accept *:5050 # MMCC
    ExitPolicy accept *:5190 # ICQ
    ExitPolicy accept *:5222-5223 # XMPP, XMPP over SSL
    ExitPolicy accept *:5228 # Android Market
    ExitPolicy accept *:5900 # VNC
    ExitPolicy accept *:6660-6669 # IRC
    ExitPolicy accept *:6679 # IRC SSL
    ExitPolicy accept *:6697 # IRC SSL
    ExitPolicy accept *:8000 # iRDMI
    ExitPolicy accept *:8008 # HTTP alternate
    ExitPolicy accept *:8074 # Gadu-Gadu
    ExitPolicy accept *:8080 # HTTP Proxies
    ExitPolicy accept *:8087-8088 # Simplify Media SPP Protocol, Radan HTTP
    ExitPolicy accept *:8332-8333 # BitCoin
    ExitPolicy accept *:8443 # PCsync HTTPS
    ExitPolicy accept *:8888 # HTTP Proxies, NewsEDGE
    ExitPolicy accept *:9418 # git
    ExitPolicy accept *:9999 # distinct
    ExitPolicy accept *:10000 # Network Data Management Protocol
    ExitPolicy accept *:11371 # OpenPGP hkp (http keyserver protocol)
    ExitPolicy accept *:19638 # Ensim control panel
    ExitPolicy accept *:50002 # Electrum Bitcoin SSL
    ExitPolicy accept *:8010 # XMPP/Jabber File transfers
    ExitPolicy accept *:25 # SMTP
    ExitPolicy accept *:587 # SMTP
    ExitPolicy accept *:465 # SMTP SSL
    ExitPolicy accept *:115 # SFTP
    ExitPolicy reject *:*


    После редактирования конфига обязательно перезапускаем Tor
    Для анализа работы и статистики, можно использовать консольный клиент tor-arm.

    Для установки нужно выполнить следующее:

    apt-get install tor-arm

    для запуска нужно выполнить следующее: arm

    через два часа ваш сервер появится на на сайте Tor Network Status или анологичьном сайте