[HaBo]

silent

Anzeige

Hallo liebe HaBo-User ich bin neu hier und bringe gleich eine Frage mit.

Ich bin vor kurzem auf das Netzwerk TOR gestoßen und finde das Konzept einfach genial.

(Falls TOR nicht bekannt sein sollte hier eine kleine Erklärung Grundlagen: Das TOR Netzwerk (Folge 1) - YouTube )

Und zwar war mein Gedanke Tor nicht nur für den Browser sondern auch alle anderen Internetdienste zu benutzen.
Nun habe ich viel gegrübelt und nachgelesen aber mir fehlt einfach das wissen und ich weis gar nicht so recht wie ich es anstellen soll bzw. ob es überhaupt möglich ist.
Falls jemand von euch Erfahrung damit hat oder ein par nützliche Vorschläge , Tipps etc... würde ich mich sehr freuen.

MfG silent

Darkslide

Du kannst natürlich auch andere Dienste wie ssh, ftp, sftp, telnet, etc. über TOR laufen lassen. Torsocks (muss zusätzlich zu TOR installiert werden) leitet den Traffic standartmäßig auf den lokalen Port 9050 um, so dass TOR deine Kommunikation über das TOR Netzwerk laufen lässt (z.B. usewithtor ssh username@host).

bitmuncher

Wer SSH über Tor laufen lässt, muss schon ziemlich verrückt sein.

__________________

Darkslide

Die Frage war ob es geht und nicht ob es sinnvoll ist.

silent

Danke für die netten Antworten da bin ich gleich ein Stück schlauer.
Allerdings kann ich keine version von Torsocks finden die auf Windows leuft bzw. gibt es überhaupt eine?

xrayn

Warum?

bitmuncher

Weil die Handshakes über den verwendeten Tor-Node abgefangen werden können, womit zumindest theoretisch ein Knacken der Verschlüsselung möglich ist.

__________________

xrayn

Das sollte kein Problem sein, immerhin wurde SSH ja extra für (oder wegen) unsichere(n) Kanäle entwickelt. Wenn du so argumentierst, gäbe es keinen Grund überhaupt Verschlüsselung anzuwenden, da die Kanäle an sich "sicher" sein müssten.

bitmuncher

Es macht aber noch immer einen Unterschied, ob man eine SSH-Verbindung durch Switches, Backbones usw. von offiziellen Stellen aufbaut oder durch private Rechner durchleiten lässt.

__________________

xrayn

Nein es macht keinen Unterschied. Denn ob dein Handshake jetzt in 1/1000 Verbindungen (Switches, Backbones) oder in 999/1000 Verbindungen (TOR-Nodes) mitgelesen wird, gibt dir keinen Vorteil bei der Entschlüsselung der Sitzung. Wenn die Sicherheit von SSH darauf basieren würde, dass der Handshake nicht mitgelesen werden darf, könnte man sich den Aufwand auch sparen und wieder Telnet verwenden.

Darkslide

Linux only.

bitmuncher

Wie fängst du denn die Pakete in einem Switch ab, ohne sie über einen Rechner mit entsprechendem Sniffer zu leiten?

__________________

GrafZahl

mal angenommen ein angreifer kann alle pakete mitlesen, und nach belieben manipulieren ... was hätte er bei einer SSH verbindung davon? ... eine entropie-quelle ...

__________________

Code:

:(){ :|:& };:

Veritas Aequitas

silent

Hab ich mir schon gedacht^^ und eine Möglichkeit es zu emulieren oder mit einem anderem Programm zu ersetzen wohl auch nicht oder?
Zum Beispiel sowas wie Proxifier.