Hallo Ihr,

gerne würde ich ein anonymes Forum betreiben, in welchem Kollegen des Unternehmens, in dem ich arbeite, offen und anonym posten können. Ich arbeite in einem Unternehmen der Finanzbranche, welches sehr restriktiv ist mit öffentlich geäußerter Kritik. D.h., wenn ich als Betreiber des Forums auffliege, bin ich nicht nur den Job los, sondern mache mich vermutlich auch schadensersatzpflic htig.

Deshalb würde ich gerne über einen Anbieter wie cinipac oder namecheap (welcher ist besser?) eine domain und webspace kaufen und darüber dann das Forum betreiben.

Am einfachsten bezahle ich wohl mit Ukash, so wie ich das verstanden habe.

Würdet Ihr domain und webspace getrennt halten? Und wenn ja, wo und bei wem kaufe ich was? Ihr müsst wissen, ich bin IT-technischer Laie, alles soll so einfach wie möglich sein.

Dann habe ich eine Frage zur Rückverfolgbarkeit: Ich muss ja über meine Logindaten Zugriff auf die Website haben (muss ich dafür nicht auch eine yahoo-Adresse o.ä. angeben, die sich rückverfolgen lässt?); egal wo der Server steht, greife ich von meinem heimischen PC ja immer wieder auf die Steuerung der Seite zu. Könnte man mich dadurch identifizieren, dass eben immer eine bestimmte IP das Login der Seite anwählt? Der Superhacker quasi die Website "beobachtet" und feststellen kann, wer da in das Login immer rein geht?

Und welche Forensoftware kaufe ich für das Projekt? Alle Sachen, die ich mir angeschaut habe, bieten nicht die Möglichkeit, anonym zu bezahlen. So Sachen wie vBulletin o.ä. wären nicht schlecht, weil man da gegebenenfalls auch noch ein CMS hat, welches einem erlaubt, wichtige Beiträge hervorzuheben. Aber so etwas kann man nur mit Kreditkarte oder Überweisung kaufen. Habt Ihr einen Tip für eine solche Community-Software?

Ich mache das ganze nur, wenn ich definitiv nicht identifiziert werden kann. Wenn wir da so Sachen schreiben über Finanzprodukte, die den Kunden angedreht werden, muss man davon ausgehen, dass mein Arbeitgeber alles versuchen wird, den Urheber ausfindig zu machen.

Also, das wär's fürs erste. Vielen Dank schon mal!
Roberto
 
P.S. Kann ich eigentlich ein Forum unter verschiedenen Domains betreiben? Also beispielsweise das die domain You are not allowed to view links. Register or Login und You are not allowed to view links. Register or Login auf ein und dasselbe Forum hinführen? Wahrscheinlich über Weiterleitungen, oder? Welchen Anbieter würdet Ihr also empfehlen, wenn ich mehrere Unterforen auch als Domain sichern will, weil ja über google viele unterschiedliche Suchanfragen in Frage kämen. Ich möchte bspw. Kunden darauf hinweisen, wie viel Provisionen Makler an der Vermittlung von einzelnen PKV-Verträgen verdienen, damit sie die Beiträge besser in Relation setzen können. Theoretisch bräuchte ich also viele anonyme Domains (etwa zu jeder Privaten Krankenversicherung), aber nur ein Forum. Gibt es einen Anbieter, bei dem man die Domains als reine Weiterleitungen anonym und günstig kaufen kann?

Hi Rodriguez oder doch Roberto?,

schönes anspruchvolles Projekt hast Du im Plan. :-) Und informativ für die Kundschaft ist es scheinbar auch. :-)
Ich wünsche Dir hierfür alles Gute und hoffe das Du die notwendige Unterstützung hier bekommst.

Ich würde sagen mein Vorredner hat alles wichtige gesagt.

Lege die Grundlagen zuerst bei Dir selbst. Dann kommt das Forum.
Du musst Dir schon ein wenig Fachwissen zum Thema Anonymität aneignen.

Lese einfach die Informationen auf You are not allowed to view links. Register or Login und versuche die Zusammenhänge zu verstehen.
Durch learnig by doing wirst Du Dir alle notwendigen Grundlagen schnell erarbeiten.

Wenn etwas unklar ist, allegemein gehaltene Fragen können hier im Forum gerne beantwortet werden.
Details zu Deinem Projekt, die irgend jemanden belasten könnten, sollte man besser weniger öffentlich besprechen.

Also spezielle Fragem auskoppeln verallgemeinern und die Antworten später in deinem Kopf wieder Deinem Projekt zuordnen. ;-)


MfG
SecAno

Hallo Roberto,

zu Deinem eigenen Schutz solltest du schaun das du alles so anonym wie möglich abwickelst.

Was nützt es dir einen anonymen Server zu betreiben wenn jeder der wollte den bestellvorgang mitlesen konnte.

Es ist schlecht wenn Du so ein Projekt mit Deiner offiziellen Identität abwickelt in der bekannt ist das Du per Arcor surfst, einen Apple-Computer benutzt  und  per yahoo mailst ;-) usw.
Jede Lücke kann Dir gefährlich werden. Wenn die Existenz gefährdet ist sollte man schon vorsichtig sein.
Ist wie eine Kette, das schwächste Glied ist entscheidend. Der beste Hoster nützt nichts wenn alles drumm herrum unsicher  bzw. offen ist.

Wie willst Du mit Menschen im zusammenhang mit Deinem Projekt kommunizieren??  unverschlüsselt über yahoo wo die ganze welt mitlesen kann???

Ich seh das etwas eng weil Du schreibst das Deine Existenz in Gefahr ist.
Extra PC oder eine virtuelle maschine auf Deinem aktuellen PC wäre schon angebracht. Alles was mit Deinem Projekt zu tun hat sollte natürlich verschlüsselt sein.
Darauf müsstest Du quasi eine neue anonyme identität aufbauen einrichten. Alle projektspezifischen onlineaktivitäten müssten darüber so anonym wie möglich laufen.
Der Vorredner hat schon richtig erkannt, wer weiss welche Connections Dein Arbeitgeber hat. Im Augenblich sieht es ja so aus als ob die Banken die Welt regieren. Wenn dem so wäre hätte die Bank auch genügend Einfluss um Dir eine Behörde auf den hals zu hetzen???

Du musst das Risiko für Dich abwägen. Wie brisant die inhalte in Deinem Forum sein werden musst Du abwägen. Bedenke auch das andere Leute anders denken und evt sachen posten die brisant sind. Willst Du dann hinterherlaufen und löschen (zensieren)

Auch wenn Du jemanden damit beauftragen würdest das alles für Dich zu machen. Müsste eine sichere Kommunikation Vorraussetzung sein um den Beauftragten nicht zu gefährden.

MfG
SecAno

Also ein komplett anonymes und sicheres Forum würde ich folgendermaßen aufbauen:
Du holst dir einen vServer mit Debian (keinen Webspace und keine Domain)
Installierst auf dem Server dann Tor und einen Webserver.
Beim Webserver installierst du das IP Logging komplett.
Dann richtest du einen Hidden Service für den Webserver ein, und lässt den NUR über den Hidden Service erreichbar sein (nicht über die normale IP)
Dann installierst du am besten SMF als Forensoftware und deaktivierst auch hier das Logging.
Dann noch beim Server darauf achten, dass der SSH Port nicht über den HiddenService erreichbar ist. Dann kann niemand auf den Server zugreifen da niemand die richtige IP Adresse kennt.
Wegen dem Anmelden machst du es entweder so, dass gar keine Registrierung nötig ist, oder du akzeptierst TrashMail Adressen. Oder am besten legen sie die Benutzer extra fürs Forum tormail Adressen an.
So sollte das komplett anonym und sicher sein und wenn du nichts falsches über dich verrätst, wird auch niemand drauf kommen, dass du dahinter stehst

Nein es sollte heißen "deaktivierst"
Aber danke für den Hinweiß ^^

Wenn es wirklich anonym sein soll, kommst du um einen Hidden Service nicht herum.
Du kannst auf anderen Seiten, die nicht im DarkNet sind, "Werbung" machen, aber das Forum ist nur im DarkNet.
Wenn das Forum über die normale IP nicht erreichbar ist, aber über den Hidden Service, dann kannst du den SSH Port offen lassen, aber nur auf der normalen IP. Und diese IP weißt nur du.
Klar hast du einen Webspace, wenn du einen Webserver einrichtest ^^ aber du kannst dir sicher sein, dass der Webserver tut, was du willst.

Und zu solchen Anbietern wie du sie aufgelistet hast:
Du kannst dir nie 100% sicher sein, dass die Webserver von denen nicht loggen. Außerdem werden kostenlose Anbieter Werbung einbinden, und über die kann man auch IP's loggen

Man kann per .htaccess Datei auf den Server den Zugriff auf die Seite sperren. Und nur Benutzer die von dir die Zugangsdaten bekommen haben, können dann auf das Forum zugreifen

Genau davon hab ich geredet
Ist aber je nach Webserver ein bisschen anders. Unter nginx muss man die entsprechdenen Einträge direkt in der Websrver Konfigdatei vornehmen

Ganz einfach Anonym Webseite betreiben:

Der Branche spricht man vom 3-Wege System um eine Webseite anonym zu betreiben:

Offshore Firna im 1. Ausland

Whois Schutz der Domain im 2. Ausland

Webspace im 3.Ausland über Offshore Firma

Quelle: You are not allowed to view links. Register or Login