Mais les nœuds Tor, à la limite il est compréhensible de les bloquer, si on craint vraiment ce qui peut venir de Tor (et je veux bien croire qu'avoir du pognon en jeu peut éventuellement être une bonne raison). D'ailleurs au vu de la législation française, qui rend responsable un détenteur de connexion de ce qui en est fait (y compris, pas par lui), c'est l'une des raisons qui font que j'ai un relai, et pas un nœud de sortie.
Cela dit, ce n'est rien de plus qu'une mesure complémentaire aux autres : tenir son infrastructure à jour, surveiller, auditer, ...
Et si les emmerdeurs ne passent pas par Tor, il y a toujours des "open proxies", pas tous listés non plus. Et les "bridges", ils ne savent pas où ils sont, a priori... et ainsi de suite.
Par contre, bloquer les simples relais, ça ne protège pas davantage que de les laisser : ça revient au même... les deux seuls intérêts que je puisse voir à les bloquer, c'est "j'suis fainéant, je bloque tout" (en ce cas, pourquoi mettre une page d'avertissement pour les relais, et balancer un "le dossier n'existe pas" pour les nœuds de sortie ?), et "ils entraident ceux qui sortent par Tor, même si ce ne seront pas leurs IP qui nous attaqueront, du coup, si je les tape, Tor sera moins puissant" (ce qui est quand même vraiment douteux, je trouve : ils connaîtraient le copain du fils d'un gars qui a un "exit node", ils iraient lui péter la gueule ? Je ne pense pas, quand même).
M'enfin, mail de demande d'explication envoyé ce soir (hier soir, je n'avais pas le temps)... on verra peut-être la réponse (dans un autre journal ?).
[^] # Re: Ils bloquent bien les relais
Posté par Aefron . En réponse au journal LDLC m'a pwn3d : Tor ? Dehors !. Évalué à 4.
Cela dit, ce n'est rien de plus qu'une mesure complémentaire aux autres : tenir son infrastructure à jour, surveiller, auditer, ...
Et si les emmerdeurs ne passent pas par Tor, il y a toujours des "open proxies", pas tous listés non plus. Et les "bridges", ils ne savent pas où ils sont, a priori... et ainsi de suite.
Par contre, bloquer les simples relais, ça ne protège pas davantage que de les laisser : ça revient au même... les deux seuls intérêts que je puisse voir à les bloquer, c'est "j'suis fainéant, je bloque tout" (en ce cas, pourquoi mettre une page d'avertissement pour les relais, et balancer un "le dossier n'existe pas" pour les nœuds de sortie ?), et "ils entraident ceux qui sortent par Tor, même si ce ne seront pas leurs IP qui nous attaqueront, du coup, si je les tape, Tor sera moins puissant" (ce qui est quand même vraiment douteux, je trouve : ils connaîtraient le copain du fils d'un gars qui a un "exit node", ils iraient lui péter la gueule ? Je ne pense pas, quand même).
M'enfin, mail de demande d'explication envoyé ce soir (hier soir, je n'avais pas le temps)... on verra peut-être la réponse (dans un autre journal ?).