- +


Antworten

Name:
Sichere E-Mail Adresse:
Betreff:
Symbol:

Datei anhängen:
(Clear Attachment)
(mehr Dateianhänge)
Erlaubte Dateitypen: doc, gif, jpg, mpg, pdf, png, txt, zip
Einschränkungen: 5 pro Antwort, maximale Gesamtgröße 2048KB
Verifizierung:
Buchstaben anhören / Neues Bild laden

Gib die Buchstaben aus dem Bild ein:
Bist Du "mensch" oder "maschine" ??:

Shortcuts: mit Alt+S Beitrag schreiben oder Alt+P für Vorschau


Zusammenfassung

Autor: Anonyyyyym
« am: 13. März 2013, 00:12:10 »

Ganz einfach Anonym Webseite betreiben:

Zitat
Der Branche spricht man vom 3-Wege System um eine Webseite anonym zu betreiben:

Offshore Firna im 1. Ausland

Whois Schutz der Domain im 2. Ausland

Webspace im 3.Ausland über Offshore Firma

Quelle: You are not allowed to view links. Register or Login
Autor: SecAno
« am: 18. Oktober 2012, 09:24:39 »

Hallo
Zitat
webbluete
Mit Anmeldung gibt es mehr zu sehen, wie hier die Links, und das muss auch noch freigeschaltet werden also nur anmelden reicht nicht.
@ webblueteAuch mit der Forensoftware selbst kann man viel machen.
Wir haben hier auch einen vertraulichen (nicht öffentlichen Bereich) für den ein user erst händisch eingetragen werden muss.
Das hat den Vorteil das eine Anmeldung im Forum (was ja jeder Roboter/Spion kann) nicht sofort zu den "nicht öffentlichen" Inhalten führt.
MFG
Autor: Resistance
« am: 17. Oktober 2012, 16:58:07 »

Genau davon hab ich geredet :D
Ist aber je nach Webserver ein bisschen anders. Unter nginx muss man die entsprechdenen Einträge direkt in der Websrver Konfigdatei vornehmen
Autor: webbluete
« am: 17. Oktober 2012, 15:38:05 »

Genau dafür ist diese Datei da, schau hier
You are not allowed to view links. Register or Login
Autor: Resistance
« am: 17. Oktober 2012, 13:41:50 »

Man kann per .htaccess Datei auf den Server den Zugriff auf die Seite sperren. Und nur Benutzer die von dir die Zugangsdaten bekommen haben, können dann auf das Forum zugreifen
Autor: webbluete
« am: 17. Oktober 2012, 02:34:42 »

Bis jetzt habe ich geglaubt das nur Menschen anonym sein können?
Ein Forum anonym zu betreiben ist in dem Sinne das ein Forum anonym sein kann nicht möglich. Der Betreiber kann anonym sein das ist kein Problem aber ein Forum auch? Wenn von einer Webseite, die von Google indiziert wird, ein Link zu diesem Forum zeigt finden es auch viele sie müssen nur das richtige Stichwort haben.

Wenn ein Forum nicht von jedem gefunden werden soll kann es versteckt werden. Zum Beispiel gibt es die Möglichkeit, mit dem AddOn You are not allowed to view links. Register or Login, eine Variable mit Wert im Header einzubauen, Name:Passwort. Jetzt kann in der Forumssoftware dieser Wert abgefragt werden und der Besucher bekommt andere Webseiten als einer ohne diesen Wert.
Ein Nachteil ist aber das dieser Firefox Weltweit einmalig ist und eine Anonymität nicht mehr gegeben ist.

Ein Beispiel ist das Forum von You are not allowed to view links. Register or Login. Mit Anmeldung gibt es mehr zu sehen, wie hier die Links, und das muss auch noch freigeschaltet werden also nur anmelden reicht nicht.
Autor: Resistance
« am: 13. Oktober 2012, 22:06:50 »

Wenn es wirklich anonym sein soll, kommst du um einen Hidden Service nicht herum.
Du kannst auf anderen Seiten, die nicht im DarkNet sind, "Werbung" machen, aber das Forum ist nur im DarkNet.
Wenn das Forum über die normale IP nicht erreichbar ist, aber über den Hidden Service, dann kannst du den SSH Port offen lassen, aber nur auf der normalen IP. Und diese IP weißt nur du.
Klar hast du einen Webspace, wenn du einen Webserver einrichtest ^^ aber du kannst dir sicher sein, dass der Webserver tut, was du willst.

Und zu solchen Anbietern wie du sie aufgelistet hast:
Du kannst dir nie 100% sicher sein, dass die Webserver von denen nicht loggen. Außerdem werden kostenlose Anbieter Werbung einbinden, und über die kann man auch IP's loggen
Autor: webbluete
« am: 13. Oktober 2012, 21:30:57 »

Hallo Resistance,

ein komplett anonymes und sicheres Forum gibt es nicht.
Wen auf einem VServer ein Webserver gestartet wird ist der Webspace auch da.
Wozu soll ein Hidden Service installiert werden? Soll niemand zum VServer (Forum) finden?
Das Logging zu deaktivieren ist schon in Ordnung.
Ein SSH Port sollte offen bleiben um den VServer zu Administrieren oder FTP nehmen.

Wenn Du anonym ein Forum betreiben willst such Dir einen kostenloses.
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login

Ich habe von denen keins ausprobiert aber wenn es in Deutschland gibt dann auch im Ausland.
Jetzt hast Du nur noch ein Problem, anmelden und nicht erkannt werden.

grüsse
Autor: Resistance
« am: 11. Oktober 2012, 15:01:50 »

Nein es sollte heißen "deaktivierst" :D
Aber danke für den Hinweiß ^^
Autor: SecAno
« am: 11. Oktober 2012, 08:18:08 »

Moin Resistance,

das ist mal ne wirklich brauchbare Anleitung :-)

Zitat
Du schreibst:
Beim Webserver installierst du das IP Logging komplett.
Das soll sicher "deinstallierst Du das IP-Logging" heissen.

Dank u. Gruss
Autor: Resistance
« am: 09. Oktober 2012, 14:26:00 »

Also ein komplett anonymes und sicheres Forum würde ich folgendermaßen aufbauen:
Du holst dir einen vServer mit Debian (keinen Webspace und keine Domain)
Installierst auf dem Server dann Tor und einen Webserver.
Beim Webserver installierst du das IP Logging komplett.
Dann richtest du einen Hidden Service für den Webserver ein, und lässt den NUR über den Hidden Service erreichbar sein (nicht über die normale IP)
Dann installierst du am besten SMF als Forensoftware und deaktivierst auch hier das Logging.
Dann noch beim Server darauf achten, dass der SSH Port nicht über den HiddenService erreichbar ist. Dann kann niemand auf den Server zugreifen da niemand die richtige IP Adresse kennt.
Wegen dem Anmelden machst du es entweder so, dass gar keine Registrierung nötig ist, oder du akzeptierst TrashMail Adressen. Oder am besten legen sie die Benutzer extra fürs Forum tormail Adressen an.
So sollte das komplett anonym und sicher sein und wenn du nichts falsches über dich verrätst, wird auch niemand drauf kommen, dass du dahinter stehst
Autor: Glocke
« am: 14. August 2012, 20:46:34 »

Hallo Rodriguez,
ich hoffe doch das der Name Dir im Suff eingefallen ist und nirgends woanders benutzt wird?

Benutze wordpress in den USA um zu üben. Besorge Dir ein Mailadresse. Versuche ob Du es Anonym hin bekommst. Schreibe über alles mögliche aber nicht darüber was Du vorhast. Nur um zu sehen wie es geht.
Das TOR Netzwerk geht sehr schlecht weil es alle 10 Minuten den Exit Node wechselt und damit eine neue IP Adresse hat was die meisten Webhoster übel nehmen.

Kauf Dir, wenn es soweit ist, bei JonDo einen 10 Euro Account für bis zu 1 Jahr und 1.5 GByte. Lass Deine Oma bezahlen die sich an nichts erinnert. Starte Deinen Rechner per USB Stick mit einem Linux. 16 GByte Sticks gibt es unter 10 Euro. Installiere darauf ein LAMP System und tüftle lokal an Deinem Webauftritt und wenn es fertig ist schiebe alles ins WWW.
Wenn Du es lokal nicht hin bekommst wird es im WWW auch nicht klappen.

Linux ist besser weil Du Mails erhalten wirst die Dich Impfen wollen. Java aus. Flash aus. Javascript wird nicht zu verhindern sein.

Wenn Du Anonym Mails holst immer vom gleichen Server aus sonnst werden die Geheimdienste aufmerksam.

Wie sollen den andere schreiben ohne sich zu outen? Also sollte es möglich sein per anonyme Mails etwas zu veröffentlichen oder zu antworten.

Du siehst es ist viel zu tun und vor allem zu üben.

Grüße
P.S Benutze eine Rechtschreibprüfung um nicht an den gleichen Fehlern erkannt zu werden.
Autor: SecAno
« am: 14. August 2012, 18:19:17 »

Hallo Roberto,

zu Deinem eigenen Schutz solltest du schaun das du alles so anonym wie möglich abwickelst.

Was nützt es dir einen anonymen Server zu betreiben wenn jeder der wollte den bestellvorgang mitlesen konnte.

Es ist schlecht wenn Du so ein Projekt mit Deiner offiziellen Identität abwickelt in der bekannt ist das Du per Arcor surfst, einen Apple-Computer benutzt  und  per yahoo mailst ;-) usw.
Jede Lücke kann Dir gefährlich werden. Wenn die Existenz gefährdet ist sollte man schon vorsichtig sein.
Ist wie eine Kette, das schwächste Glied ist entscheidend. Der beste Hoster nützt nichts wenn alles drumm herrum unsicher  bzw. offen ist.

Wie willst Du mit Menschen im zusammenhang mit Deinem Projekt kommunizieren??  unverschlüsselt über yahoo wo die ganze welt mitlesen kann???

Ich seh das etwas eng weil Du schreibst das Deine Existenz in Gefahr ist.
Extra PC oder eine virtuelle maschine auf Deinem aktuellen PC wäre schon angebracht. Alles was mit Deinem Projekt zu tun hat sollte natürlich verschlüsselt sein.
Darauf müsstest Du quasi eine neue anonyme identität aufbauen einrichten. Alle projektspezifischen onlineaktivitäten müssten darüber so anonym wie möglich laufen.
Der Vorredner hat schon richtig erkannt, wer weiss welche Connections Dein Arbeitgeber hat. Im Augenblich sieht es ja so aus als ob die Banken die Welt regieren. Wenn dem so wäre hätte die Bank auch genügend Einfluss um Dir eine Behörde auf den hals zu hetzen???

Du musst das Risiko für Dich abwägen. Wie brisant die inhalte in Deinem Forum sein werden musst Du abwägen. Bedenke auch das andere Leute anders denken und evt sachen posten die brisant sind. Willst Du dann hinterherlaufen und löschen (zensieren) ???

Auch wenn Du jemanden damit beauftragen würdest das alles für Dich zu machen. Müsste eine sichere Kommunikation Vorraussetzung sein um den Beauftragten nicht zu gefährden.

MfG
SecAno



Autor: Rodriguez
« am: 14. August 2012, 17:33:58 »

Also erstmal herzlichen Dank für die prompten Informationen. Die Informationen auf anondat hatte ich schon gelesen und bin darüber auf das Forum gestossen, aber - was soll ich sagen - das ist ja schon eine Menge Holz bzw. extrem viel, in das man sich reinfuchsen muss. Puuuh... Inhaltlich kann ich ja wirklich vieles beisteuern, aber ich bin, glaube ich, zu alt mich in den ganzen IT-Kram reinzuarbeiten.
Ihr meint also, bei cinipac einfach Domain und Webspace anonym kaufen wird nicht reichen, oder? Dort werden ja bspw. Server auf Island insbesondere für das Thema Free Speech empfohlen, da müsste doch dann eigentlich berücksichtigt sein, dass man weder mich als Administrator noch die Diskussionsteilnehm er zurück verfolgen kann, oder? Ich könnte die bei cinipac natürlich fragen, aber dann trete ich ja auch mit denen in Kontakt und könnte theoretisch zurückverfolgt werden.
In dem Forum würden wahrscheinlich nicht mal abmahnfähige Dinge stehen, nur ich würde halt gegen meinen Arbeitsvertrag verstossen.
Ich werde mich vielleicht wirklich an cinipac wenden und mal fragen, wie ich das am besten aufziehe.
Würdet Ihr für die Administration der Seite denn in jedem Fall einen eigenen Rechner verwenden, der sonst nichts anderes macht? Denn mich treibt immer noch die vielleicht etwas paranoide Frage um, ob jemand die Seite so Big Brother-mäßig beobachten kann und so die IP-Adresse des Webmasters rausbekommen kann - oder ist so etwas theoretisch gar nicht möglich?
Ich halte Euch auf dem Laufenden, schönen Abend
Roberto
Autor: SecAno
« am: 14. August 2012, 15:54:33 »

Hi Rodriguez oder doch Roberto?,

schönes anspruchvolles Projekt hast Du im Plan. :-) Und informativ für die Kundschaft ist es scheinbar auch. :-)
Ich wünsche Dir hierfür alles Gute und hoffe das Du die notwendige Unterstützung hier bekommst.

Ich würde sagen mein Vorredner hat alles wichtige gesagt.

Lege die Grundlagen zuerst bei Dir selbst. Dann kommt das Forum.
Du musst Dir schon ein wenig Fachwissen zum Thema Anonymität aneignen.

Lese einfach die Informationen auf You are not allowed to view links. Register or Login und versuche die Zusammenhänge zu verstehen.
Durch learnig by doing wirst Du Dir alle notwendigen Grundlagen schnell erarbeiten.

Wenn etwas unklar ist, allegemein gehaltene Fragen können hier im Forum gerne beantwortet werden.
Details zu Deinem Projekt, die irgend jemanden belasten könnten, sollte man besser weniger öffentlich besprechen.

Also spezielle Fragem auskoppeln verallgemeinern und die Antworten später in deinem Kopf wieder Deinem Projekt zuordnen. ;-)


MfG
SecAno


Beteilige Dich an einem TOR-Server - Unterstützer & Sponsoren gesucht!
Close
* Hallo Gast!  Dateianhänge & Links leider erst nach der Registrieung. Die Suchmaschinen  müssen nicht alles erfassen.*