URL: https://linuxfr.org/users/aefron/journaux/ldlc-ma-pwn3d-tor-dehors Title: LDLC m'a pwn3d : Tor ? Dehors ! Authors: Aefron Date: 2008年10月20日T07:48:32+02:00 Tags: debian Score: 15 Howdy journal ! Pour une meilleure compréhension de la suite, je vais d'abord commencer par un petit lexique : - tor : logiciel de routage en oignon, permettant "d'anonymiser" sa connexion en passant par des intermédiaires, et en chiffrant ; - exit-node/nœud de sortie : serveur Tor permettant de sortir en clair du réseau en oignon ; - relai : serveur Tor permettant de rentrer sur le réseau en oignon, ou d'aller jusqu'à un intermédiaire, mais pas d'en sortir, s'il n'est pas aussi un exit-node ; - bridge-relay/bridge/pont : comme un relai, au détail que son adresse n'est pas publiée sur la liste publique des relais (je me demande si on peut s'en servir pour rentrer sur Tor ; je ne sais pas, mais ça me paraîtrait bizarre). Voilà comment débute (tôt) ma semaine : c'est encore un peu étonné, durant cette insomnie, que je souhaite te faire part du message un peu trouant que j'ai obtenu, au cours de mes divagations webesques, en arrivant sur le site marchand ldlc.fr (qui me redirige automatiquement sur ldlc.com)... > Accès refusé / Access denied [mon IP dynamique du jour] xxx.xxx.xxx.xxx L'accès au site vous est jusqu'à nouvel ordre refusé car l'adresse ci-dessus est (ou fait partie d'une classe d'IP) bannie à la suite d'opérations qui nous sont dommageables (ex: aspirations automatisées, préchargement massif des pages, commandes frauduleuses, etc...). Il est également possible que vous receviez ce message... si vous accédez au site via un proxy si vous avez volontairement partagé votre accès internet ... et qu'il ait été utilisé précédemment pour effectuer ce type d'opérations à notre encontre. [en rouge] Adresse IP d'un ordinateur utilisé comme relais TOR. Si vous pensez qu'il s'agit d'une erreur, contactez dev@ldlc.com en précisant les informations suivantes : La référence de votre compte client (exemple : I75BEEROL0093) L'adresse IP qui apparait sur cette page Le navigateur internet utilisé Vos conditions de connexion (accès direct ou via proxy, depuis votre domicile/entreprise, ip fixe ou dynamique)> / En effet, je fais tourner un relai Tor (0.2.0.31-1, dans un conteneur OpenVZ, sous Debian Lenny)... mais même pas un exit-node : juste un relai ; les clients Tor ne sortent pas directement de chez moi - je ne suis qu'un intermédiaire de l'oignonage : ma seule politique de sortie, c'est "ExitPolicy reject *:*". En revanche, je ne suis pas un "bridge" : mon adresse IP est donc notifiée au principal annuaire (celui là est public) de relais Tor. Sinon, il se trouve que je passe aussi par l'un de mes deux privoxy, quand je passe par Tor, mais ce n'est ostensiblement pas ce qui m'est reproché chez LDLC, vu que je n'ai pas besoin de passer par Tor pour qu'ils me giclent. ... et ce qui est probablement l'une des premières boutiques du Web sur lesquelles j'ai commencé à acheter du matos info (ma première commande chez eux doit dater de 2000/2001... et depuis, ce sont pour quelques dizaines de milliers d'euros que moi, et les gens auxquels j'ai pu les conseiller, avons acheté chez eux par la suite - d'ailleurs, c'est marrant : une bonne partie du matos que j'utilise pour faire tourner Tor, je l'ai achetée chez eux) doit probablement maintenant filtrer ce qui est listé sur cet annuaire, et me jette donc comme un malpropre... Ah, ça ! Il est beau, le web 2.0... De prime abord, j'entrevois deux possibilités. Hypothèse 1 : En premier lieu, je vois mal ce que le but de la manœuvre pourrait être d'autre que de fragiliser Tor ; s'ils voulaient vraiment empêcher que des anonymes commandent sur leur site, ils se contenteraient de bloquer les nœuds de sortie, pas les relais... Le seul intérêt de bloquer les relais, ça me paraît être de diminuer la bande passante du réseau (d'ailleurs, ils me le précisent bien : ce qui m'est reproché, ce n'est pas d'être un nœud de sortie, ou, pour utiliser un terme générique, un "serveur", mais bien un simple relai ; ce qui fait que c'est ma première hypothèse). D'autant plus que je suis marqué en tant que "serveur rapide" ("Fast", même si je suis loin d'être le plus rapide). Hypothèse 2 : ou alors, ils ont voulu bloquer les sorties, et dans le doute/par erreur/par zèle/ ..., ils ont tout bloqué... Bon (façon de parler), en revanche, leurs sites "http://www.ldlc-pro.com", ou .be, ou .ch, restent accessibles (mais mon mot de passe n'y fonctionne pas... d'un autre côté, il n'y a jamais marché, donc, rien d'étonnant) ; mais sans le pro, .be, .ch et .fr m'envoient bouler. En outre, si je passe par Tor pour visiter leurs sites (Ouh ! Comme je suis méchant !), même en changeant l'exit-node que j'utilise, j'ai droit à un "Le fichier ou le dossier www.[blablabla] n'existe pas." (le nom est bien résolu), sur quelque site, et quelque page, de chez eux que ce soit, y compris les "pro". Bon, encore, qu'ils bloquent les nœuds de sortie, s'ils veulent... m'enfin, les relais... D'autant que la différence est spécifiée, entre les nœuds de sortie et les relais. [1] [2] [3] Maintenant, soit je deviens un "pont" (non répertorié dans les annuaires publics), soit je raye un nouveau site de la liste de ceux que je pourrais visiter... dans le fond, je crois que ça va, au moins, être la deuxième option : ils n'ont ostensiblement pas envie de respecter les initiatives favorisant la protection de la vie privée sur le Net (qu'ils aient volontairement, ou pas, inclus les simples relais dans leur démarche) - je ne vois pas pourquoi j'aurais envie de faire des affaires avec eux, ou de leur faire de la (bonne) pub, comme je le faisais jusqu'ici. Qu'ils me bloquent s'ils veulent (c'est leur site, après tout : ils y sont chez eux), moi, je les vire de mes marque-pages (ils sont sur mes machines, après tout : j'y mets ce que je veux) : comme ça, on est quittes. [1] [http://torstatus.kgprog.com/](http://torstatus.kgprog.com/) [2] [http://torstatus.blutmagie.de/](http://torstatus.blutmagie.de/) [3] [https://torstat.xenobite.eu/](https://torstat.xenobite.eu/)

AltStyle によって変換されたページ (->オリジナル) /