Risposta: Accesso limitato DesdeLinux per le reti Tor?

Una settimana fa ho chiesto loro di questo, les comenté una situación o problema que teníamos en DesdeLinux con determinados usuarios que, haciendo uso del anonimato que brinda la red Tor, nos podían perjudicar tanto a nosotros como administradores, como al sitio y su contenido. El objetivo del anterior post era conocer la opinión de ustedes como lectores, como usuarios, también buscar alguna alternativa que no fuese simplemente denegar el acceso a todos los usuarios de Tor, ver opciones, sugerencias e ideas que ustedes nos brinden, para así que el resultado final sea lo más complaciente para todos como sea posible.

La conclusione e il risultato temporaneo (in quanto non deve essere definitivo) a cui siamo arrivati ​​è qualcosa che molti hanno menzionato nel post precedente: Consenti l'accesso completo al contenuto del sito da qualsiasi IP, indipendentemente dal fatto che Tor sia utilizzato o meno. Ora, le cose non finiscono qui. Neghiamo il caricamento dei dati dagli IP Tor. In altre parole, e spiegato più semplicemente, se qualcuno utilizza Tor, non potrà commentare il sito, non potrà effettuare il login al sito.

Come alcuni sapranno, le reti di anonimato come Tor sono spesso utilizzate per tentativi di cracking, per "scherzi", fastidiosi, ecc. Negando il caricamento dei dati (metodo POST) si può dire che siamo "al sicuro" da un gran numero di attacchi, sia commenti offensivi che cercano solo di infastidire o peggio, come tentativi di cracking al pannello di amministrazione, ecc.

Ripeto, da qualsiasi IP puoi accedere ai nostri contenuti, tutti possono leggere gli articoli senza alcun problema. I nostri articoli, i nostri tutorial, i nostri contenuti sono gratuiti, non è corretto privare nessuno di queste informazioni, chiudere l'accesso alla conoscenza non è la nostra intenzione. Mi ci sono voluti alcuni giorni per mettere a punto il codice per ottenere questo risultato, ma spero che sia ben accolto.

Qualsiasi dubbio o domanda, reclamo o suggerimento è sempre il benvenuto.

Saluti e grazie per la comprensione.


Lascia un tuo commento

L'indirizzo email non verrà pubblicato. I campi obbligatori sono contrassegnati con *

*

*

  1. Responsabile dei dati: Miguel Ángel Gatón
  2. Scopo dei dati: controllo SPAM, gestione commenti.
  3. Legittimazione: il tuo consenso
  4. Comunicazione dei dati: I dati non saranno oggetto di comunicazione a terzi se non per obbligo di legge.
  5. Archiviazione dati: database ospitato da Occentus Networks (UE)
  6. Diritti: in qualsiasi momento puoi limitare, recuperare ed eliminare le tue informazioni.

  1.   metallo666 suddetto

    Sono d'accordo con la decisione.

  2.   Kevin Castro suddetto

    Non perché usano Tor, sono cracker e hacker La maggior parte sono persone a cui importa solo di mantenere il loro anonimato e non lasciare traccia di loro che non è illegale è il diritto alla privacy. 😉

    1.    biscotto suddetto

      E nessuno gli toglie quel diritto alla privacy, possono entrare nel sito senza problemi, semplicemente non potranno interagire con altri utenti.
      Come fai a sapere che la maggior parte lo usa solo per non lasciare traccia? Hai letto il post precedente e le ragioni per cui è stata raggiunta questa conclusione? perchè scrivi così?

      1.    eliotime3000 suddetto

        Non dare da mangiare al troll, fratello.

        Sicuramente deve essere lo stesso impostore che si è atteggiato a Courage.

  3.   biscotto suddetto

    Anche. Continuo a non usare Tor per entrare qui, ma mi è piaciuta di più la proposta dello staff.

    1.    eliotime3000 suddetto

      stesso, non uso TOR per navigare.

  4.   Kennatj suddetto

    Penso che in questo modo tutti saranno felici.

  5.   Ankh suddetto

    Prima di tutto, l'idea alla base del progetto Tor è che le persone possono pubblicare contenuti su Internet senza paura di essere tracciati. Limitare l'accesso a Tor per GET equivale a disabilitarne qualsiasi utilizzo pratico.
    D'altronde non capisco perché richiedere il parere degli utenti su una certa policy, poiché una volta contraria, viene implementata con un piccolo twist. Questo fa parte di uno schema che si ripete con sorprendente frequenza su questo blog.

    1.    Tesla suddetto

      Dovresti vedere nell'altro post la% di utenti che hanno detto di sì e la% di utenti che hanno detto di no. Penso che fossero abbastanza alla pari.

      D'altra parte, nessuno ti impedisce di creare contenuti da Tor, questo blog semplicemente non lo supporta da questa rete. Devi vedere le cose un po 'di più dal punto di vista degli amministratori del blog: i nostri nomi non sono dietro il blog, lo sono i tuoi. Mettendoci nella peggiore delle ipotesi, a causa di commenti come quelli fatti da TOR possiamo chiudere il blog, e questo è qualcosa che nessuno di noi vuole. In termini egoistici, fai entrare chi vuoi in casa tua. Ed è ciò che si applica qui. Secondo me, questo blog offre molte più libertà di altri, dal momento che chiunque lo desideri può creare contenuti. Anche dalla rete TOR, nessuno ti impedisce di inviare un articolo alla redazione per la pubblicazione. Sono sicuro che se soddisfa un minimo, verrà pubblicato.

      Il giorno in cui le persone saranno responsabili e sapranno quali commenti sono appropriati per un blog di software libero, queste misure non saranno necessarie. Nel frattempo, è un male minore a vantaggio del blog stesso.

      Non fraintendetemi, sono a favore della libertà stessa, ma penso che nascondersi dietro l'anonimato di Internet per boicottare un blog di software libero e / o danneggiare i suoi amministratori sia un atteggiamento di 5 anni.

      Un saluto!

      1.    Ankh suddetto

        @Tesla

        Dovresti vedere nell'altro post la% di utenti che hanno detto di sì e la% di utenti che hanno detto di no. Penso che fossero abbastanza alla pari.

        L'articolo dice che si sono espressi a favore di consentire TOR.

        D'altra parte, nessuno ti impedisce di creare contenuti da Tor, questo blog semplicemente non lo supporta da questa rete.

        È ovvio. Ed è stato prima di tutta questa discussione.

        Devi vedere le cose un po 'di più dal punto di vista degli amministratori del blog: i nostri nomi non sono dietro il blog, lo sono i tuoi. Mettendoci nel peggiore dei casi, a causa di commenti come quelli fatti da TOR possiamo chiudere il blog

        Ciò è stato esposto al momento della consultazione degli utenti.

        In termini egoistici, fai entrare chi vuoi in casa tua.

        Nessuno lo contesta.

        Anche dalla rete TOR, nessuno ti impedisce di inviare un articolo alla redazione per la pubblicazione. Sono sicuro che se soddisfa un minimo, verrà pubblicato.

        Destra. Tuttavia, stiamo parlando di una misura relativa all'accesso al web.

        Il giorno in cui le persone saranno responsabili e sapranno quali commenti sono appropriati per un blog di software libero, queste misure non saranno necessarie. Nel frattempo, è un male minore a vantaggio del blog stesso.

        Ciò avrebbe dovuto essere risolto al momento della consultazione degli utenti.

        In somma. Il mio punto rimane qui: limitare TOR agli accessi POST equivale a disabilitare TOR, e considerando che gli utenti hanno parlato (così dice l'articolo) a favore di consentire TOR, è ovvio che c'è una contraddizione.

        Chiarisco che non sono né favorevole né contrario al provvedimento. Non mi interessa approfondirlo, ma forme.

        1.    hrenek suddetto

          Tutti possono venire a casa mia, ma entrano solo quelli di cui mi fido. Quindi, forse il postino è una brava persona, ma il venditore ambulante risulta essere un ladro travestito; quindi se non conosco la loro identità, non rischierò che la mia casa venga demolita. Sfortunatamente, si opta sempre per il male minore. Non so se l'analogia è compresa. I migliori saluti.

    2.    pandev92 suddetto

      A meno che tu non viva in Iran, Corea del Nord o in qualche altro paese arabo, non c'è motivo di entrare con tor, a meno che tu non voglia andare a pesca di traina, il che è più normale.

    3.    vivace suddetto

      @ Ankh:

      L'idea alla base di TOR è proteggere l'utente, dargli l'anonimato ma ci sono un paio di punti deboli, come tutto. L'idea del coltello era quella di poter tagliare meglio il cibo e vedete, milioni di omicidi con questo strumento.

      non lo penso DesdeLinux sea precisamente uno de los sitios en los que se necesite usar TOR, es más, muchos usuarios que quieren privacidad le entregan sus datos a Facebook y Google y no protestan.

      Lo digo abierta y públicamente: DesdeLinux no ofrece los datos de sus usuarios a nadie, por lo tanto, no es necesario usar TOR acá. El que me diga que lo usa porque desde su trabajo no puede, le doy 3 soluciones: Webproxys, VPN, SSH. Escojan la que quieran.

      D'altronde non capisco perché richiedere il parere degli utenti su una certa policy, poiché una volta contraria, viene implementata con un piccolo twist. Questo fa parte di uno schema che si ripete con sorprendente frequenza su questo blog.

      Dove ho visto commenti come questo? Ah sì, in questo stesso blog, e molte volte da utenti a cui piacciono i piccioni, piace ricevere cibo ma non contribuiscono a nulla.

      Come dice Tesla, siamo quelli che perdono, quelli che corrono il rischio di perdere un progetto che ci è costato così tanto lavoro, e anche se non vado a casa tua a dire quello che devi fare, per favore non venire al nostro, che ha sempre le porte aperte, il che non significa che facciamo entrare chi vuole solo disturbare.

      1.    eliotime3000 suddetto

        1 +!

  6.   Carlos-Xfce suddetto

    Ciao Gaara.

    Me parece que esta decisión es adecuada. Quienes usan TOR para proteger su identidad en la red, son conscientes de que sus datos están en riesgo debido a empresas y piratas informáticos que trafican con dicha información. En cambio, en el contexto del software libre y en Desde Linux, me pregunto, ¿quién de los administradores se va a poner en esa tarea de robar datos de los visitantes del sitio?

    Con questa decisione, la libera espressione dei lettori non viene limitata. Ma questi a loro volta dovrebbero anche essere consapevoli che questo spazio è per la discussione di questioni relative al software, non alla politica. Coloro che fanno commenti sul paese in cui vivono gli amministratori sono ovviamente persone maligne come gli hacker che si dedicano a danneggiare i siti Web WordPress.org di molte persone.

    Espero que con esta acción evite que se quiera seguir intentando perjudicar la reputación de Desde Linux por medio de comentarios fuera de contexto. Saludos.

  7.   martyn suddetto

    Saranno in grado di condividere il modo in cui filtrano l'accesso da tor? Sono interessato alla parte tecnica del sysadmin, grazie!

    1.    KZKG ^ Gaara suddetto

      Con mucho gusto. En próximos días dejaré un post sobre cómo hacer algo así para Nginx (que es lo que usamos en DesdeLinux), y tal vez también para Apache.

      saluti

      1.    martyn suddetto

        Grazie mille!

    2.    Jose GDF suddetto

      Stavo per unirmi alla stessa richiesta, anche se non so se potrebbe servirmi. Nel mio caso è per un sito web che sto costruendo da zero in PHP e una sicurezza extra non guasterebbe.

      D'altra parte, l'esistenza di utenti che li costringono a prendere questo tipo di decisioni significa solo una cosa, che il blog ha molto successo e che c'è molta invidia in giro.

      Commento poco, ma ti ho letto dal feed, quindi sono a conoscenza di tutto. Saluti e prosegui 🙂

  8.   pietroceco suddetto

    Mi sembra un'ottima idea e credo che possa essere interpretata come una soluzione definitiva: D.

  9.   usiamo linux suddetto

    Buona! Bisognava fare qualcosa sull'argomento ...
    Penso che abbiamo preso la decisione migliore.
    Abbraccio! Paolo.

    1.    KZKG ^ Gaara suddetto

      Ho letto la notizia e sono perplesso… comunque non posso fare a meno di pensare a certe personalità 😀…. sto scherzando ^ _ ^

    2.    eliotime3000 suddetto

      Per gli haters di Ubuntu, Shuttleworth e Canonical, ecco la tua occasione per sbarazzarti del capobanda di Ubuntu (anche se non credo che lo faranno da una fonte timida).

    3.    maledetto suddetto

      Quindi secondo la tua prospettiva, quando c'è un incidente stradale dobbiamo dare la colpa a chi usa l'auto !!!

      Tutto è stato purtroppo creato per una fine se si vuole il "bene", ma gli umani come sempre lo usano per il "male".

      Capisco perfettamente la tua situazione, l'unica cosa che voglio è farti capire quanto sia inappropriato il tuo commento contro la possibilità di utilizzare l'anonimato su Internet, possibilità di cui tutti abbiamo diritto.

      1.    vivace suddetto

        In generale (e noto dico in generale), quando si verifica un incidente d'auto, sì, è colpa di alcuni di coloro che hanno usato l'auto. La colpa non è dell'auto, ma di chi la usa nel modo sbagliato.

        Lo stesso vale per Tor, il loro obiettivo sarà molto liberatorio e tutto il resto, ma lo usano per altre intenzioni. Ripeto ancora:

        DesdeLinux no usa los datos de sus usuarios para NADA. Ni los datos de los usuarios registrados, como los NO registrados.. Es por ello que pregunto ¿Qué necesidad hay de usar TOR para acceder a un blog que trata sobre Software Libre?

        Si alguien logra hacerme entender que es necesario usar TOR para acceder a DesdeLinux, seré el primero en plantearlo al equipo de Administradores.

        1.    biscotto suddetto

          @elav ustedes no usasn esos datos pero ¿qué pasaría si DesdeLinux fuera de alguna manera hacked?
          Solo una domanda che mi è venuta in mente.

          1.    vivace suddetto

            Mmm.. pues sucedería lo mismo que ha sucedido cuando grandes empresas o servicios han sido hackeados. Pero, solo serían de cierta forma vulnerables los usuarios registrados, pues acceden mediante usuario:contraseña. La mayor parte de los lectores o comentaristas de DesdeLinux no están registrados en el blog. 😉

        2.    Urizev suddetto

          @elav sono d'accordo con te su tutto. In effetti la soluzione che hai preso mi sembra buona, soprattutto quando hai contato sui lettori nonostante tu sia i proprietari del sito. Mi tolgo il cappello per la tua preoccupazione e il tuo impegno.

          È vero che la rete Tor viene utilizzata con pessime intenzioni e questo può influenzarti. Penso che tu sia il primo e non dovresti correre rischi per scrivere un blog. Tuttavia, penso che ci sia una cosa che ti sfugge. Presumere che qualcuno non avrà bisogno di utilizzare la rete TOR per accedere a un sito di software gratuito (o qualsiasi altro argomento) è un errore. Non credo che nessuno sia in grado di indovinare quali saranno le condizioni e il contesto di un utente (paese, lavoro, ambiente, ecc.).

          È vero che si tratta di un caso estremo ma volevo chiarirlo. Mi sembra che tu stia riprendendo il soggetto con grande dettaglio e girando molto bene e mi è sembrato opportuno dirlo.

          Ripeto, penso che sia molto buono quello che hai fatto e continui a fare. Volevo solo dare un altro punto di vista.

      2.    eliotime3000 suddetto

        La cosa veramente importante non è lo strumento, ma chi lo userà e come saprà come gestirlo.

        Vedo che fino ad ora non hanno capito niente di tutto ciò.

    4.    STAFF suddetto

      Commento sfortunato.
      Questo non ha nulla a che fare con l'anonimato.
      L'omicidio pagato (quello vero, non il quasi scherzo come quello che propone quel sito di truffa) esiste da prima che il denaro fosse inventato.
      Forse per la situazione geografica non ti ha toccato, ma almeno nel mio paese, in qualsiasi pagina che si occupi di politica locale, leggi i commenti di persone stufe della loro situazione, che propongono (alcuni più seriamente, altri più scherzosi) cose come quelle in quella pagina, a loro non importa se lo fanno tramite TOR o direttamente con il loro account Facebook, meraviglie della libertà di espressione ...

      1.    vivace suddetto

        È vero, non ha niente a che fare con l'anonimato, ma usano TOR e altri per poter dire in modo anonimo quello che hanno paura di dire in anticipo. 😉

        1.    STAFF suddetto

          Come Internet, dovrà essere bandito. XD

    5.    th0r suddetto

      Questa non è una scusa ... che l'anonimato sia usato per questo non significa che tutti lo usino in quel modo.
      Non è l'opzione migliore che hanno scelto, che lo vogliano o meno censurare.

      1.    vivace suddetto

        Bueno tH0r, desgraciadamente eso es lo que hay. No vamos a perder a DesdeLinux.net por 1 imbécil que solo quiere molestar. Y no es excusa, es la pura realidad.

        1.    XOR suddetto

          Non lo so, ma oggigiorno va di moda fare cose molto restrittive = p), invece di impedire ad esempio alle telecamere di spiare i cittadini con la scusa di occuparsi dei furti, chiaramente non è un'azione preventiva ma invadente e restrittiva, ma Capisco che sia più difficile da prevenire.

          Ma in questo modo ci allontaniamo sempre di più. Volere essere anonimi non significa che ci sia il desiderio di creare una rete di traffico di droga o di sicari o altro, più di ogni altra cosa intendo dire che lo è una scusa.

          Per quanto riguarda la censura degli utenti Tor e bene quello che sarà fatto, il giorno in cui distruggeranno Internet ne creeremo uno nuovo !!!
          \O/

          1.    vivace suddetto

            Buon argomento in tema di fotocamere, ma diamo un'occhiata a due semplici esempi.

            Uno va per strada e dice: Mi stanno guardando, non rispettano la mia privacy, portali via adesso! E bene, diciamo che li rimuovono. Poi un altro giorno, nella stessa strada, ti rapinano (o un parente), ti aggrediscono, o peggio, ed è allora che diciamo: Se ci fossero telecamere questo non accadrebbeo almeno ci sarebbe stata la prova di quello che è successo..

            È allora che entriamo nel dilemma: telecamere da spiare o telecamere da proteggere? Dipende solo da come lo usi.

          2.    STAFF suddetto

            @Elav
            "Se ci fossero telecamere questo non accadrebbe, ..."
            Questo è un falso argomento ...

            "Almeno ci sarebbe la prova di quello che è successo .."
            Questo, nonostante sia vero, non è necessariamente rilevante, poiché la testimonianza dell'aggressore è essa stessa la prova di quanto accaduto.

            Il problema con questa logica è che dobbiamo ricordare che c'è anche la possibilità che qualcuno entri in casa nostra e ci attacchi mentre facciamo il bagno o dormiamo, quindi dovremmo lasciare che la polizia metta le telecamere nei nostri bagni e nelle nostre camere da letto.

  10.   vivace suddetto

    Sono davvero fuori di testa con alcuni commentatori.

    Si scopre che in DesdeLinux, donde nunca antes habíamos censurado comentario alguno, donde La Comunidad está invitada a publicar artículos, ahora somos malos por querer cuidar nuestro blog, por querer que haya control.

    Non capisco di cosa si lamentano .. Possono avere l'anonimato in altri blog che utilizzano Disqus o sistemi di commento che implicano l'autenticazione?

    Ah no, ma è più facile venire a disturbare dove li riceviamo a braccia aperte. No?

    Beh sai cosa?

    1- Non approverò alcun commento offensivo, né per un utente, né per un articolo, né per un editore, poiché alcuni di questo tipo stanno arrivando su base ricorrente.

    2- Non approverò i commenti degli utenti che utilizzano come email sdsfaaee@aol.com.

    E lo dico dalla mia posizione. Non parlo per KZKG ^ Gaara, né per Pablo. Non permetterò, in nessuna circostanza, che tutto ciò per cui abbiamo combattuto così duramente venga rovinato da alcune persone che hanno poco interesse nel nostro sforzo e vogliono solo infastidire e troll.

    Questo è un sito dove le informazioni vengono offerte gratuitamente, aperte, da condividere tra tutti e per la conoscenza di tutti. Non c'è niente da nascondere qui.

    1.    eliotime3000 suddetto

      Así es.

      Riesco a malapena a scherzare l'altra mia email usando il mio vero nome in modo divertente, ma non ho intenzione di fare tante storie su un semplice commento versato per causare fastidio.

      la verità è che Disqus non si avvicina nemmeno a ciò che WordPress Jetpack può offrirti. Semplicemente non è versatile come WordPress Jetpack.

    2.    maledetto suddetto

      Sono nei loro diritti, e li capisco, penso solo che sia bastato moderare i commenti, senza bloccare gli utenti (dal mio punto di vista, non so tutto ciò che apriranno per evitare di arrivare a questa situazione).
      Se si arrabbiano così tanto per i commenti, perché aprirli al dibattito? Hanno chiesto l'opinione della comunità e il gioco è fatto, stiamo semplicemente alzando il nostro punto di vista. Credo che le opinioni espresse in questo post siano per il meglio, e chi lo fa per il peggio, allora moderalo.

      saluti

      1.    vivace suddetto

        Ciao Malayat,
        Il punto è che, una volta approvato il commento di un utente, può continuare a pubblicare senza moderazione. Fortunatamente o sfortunatamente abbiamo una vita, un lavoro e possiamo accedere a Internet normalmente solo tra settimane. Puoi immaginare che non sempre abbiamo tempo per essere consapevoli di ciò che tutti pubblicano. 😉

        1.    maledetto suddetto

          Se è complicato, se non posso proporre qualcosa di meglio starò zitto, ma non è possibile, spero che presto possa essere implementato un meccanismo che porta i gandal offline senza bloccare gli utenti.
          saluti

    3.    msx suddetto

      +1 all'infinito alle tue decisioni.

      @elav e @KZ lo fanno alle Termopili digitali !!! : D: D

      Applaudo le persone con giudizio.

  11.   adeplus suddetto

    Ora risulta che puoi dare la tua opinione liberamente solo se accedi con tor. Da quello che ho capito, la lettura non è impedita, solo la scrittura è limitata. Ero inorridito per una tale perdita ...

    A volte mi chiedo come possiamo essere invischiati nelle discussioni bizantine per ottenere miserabili vittorie di Pirro. E un altro giro di argomenti a scapito della libertà ...

    1.    maledetto suddetto

      No exactamente, libertad es acceder con tor, sin tor, desde Linux, Mac, windows, safari, Firefox, chrome, midori, etc… realmente como te de la gana, y si es una gran pérdida no poder comentar por este bloqueo, lamentablemente así se ha decido ojalá hasta encontrar otra solución, y sí así somos, seres de debate y discusiones, sobre todo cuestiones, políticas, libertarias, religiosas, etc, mientras se discuta sin ofender o trollear pues creo que están bien.
      saluti

  12.   giamac4k suddetto

    Per me va bene. Una cosa è avere Tor per salvaguardare le libertà che ci vengono tagliate e un'altra è averlo per fare il canelo.

    1.    Alf suddetto

      Nonostante non avessi quasi tempo libero, non ho potuto fare a meno di leggere questo e ... hahahahahahaha
      Ricordo che all'inizio chiesi a elav delle regole, ma lui disse di no, sarebbe stato un posto diverso.

      Se lo è, ed è ciò di cui i troll approfittano, se possedessi il blog, rimuoverei l'accesso totale a chiunque usi Thor, se si arrabbia, per piangere da qualche altra parte, quella è casa mia, punto.

      Lo so, piangeranno (o forse no) per il mio commento, ma alla fine del mese solo quello, piangendo.