Własna strona w DARK WEBIE ... ale na Raspberry PI:)

Cześć! Jestem Kamil z kanału Cyberłącze i dzisiaj zabieram was w podróż po sieci Tor na Raspberry Pi. Pokażę wam, jak hostować stronę internetową krok po kroku, korzystając z tej wszechstronnej platformy. Ten odcinek nie tylko pokaże wam techniczne aspekty hostowania stron, ale również omówi, dlaczego bezpieczeństwo cybernetyczne jest tak ważne w dzisiejszym świecie. Zapraszam do subskrybowania kanału, zostawiania komentarzy i oceniania filmu kciukiem w górę, abyśmy mogli razem rozwijać naszą społeczność Cyberłącza!
Komendy:
sudo apt update && sudo apt upgrade -y
sudo apt install nginx -y
sudo apt install tor -y
sudo nano /etc/tor/torrc
HiddenServiceDir /var/lib/tor/hidden_service/ (usun #)
HiddenServicePort 80 127.0.0.1:80 (usun #)
sudo systemctl restart tor
sudo cat /var/lib/tor/hidden_service/hostname
źródło community.torproject.org/onio...
00:00 Wstęp
00:56 Po co?
02:20 Omówienie PI
04:00 Instalacja Systemu
07:30 Instalacja pakietow
17:44 Czekamy na strone
19:16 Koniec

[@CyberLacze]

Ah oczywiscie zapomnialem! Oto adres tej strony, mozna ja DDOSowac :) nie wiem jak dlugo podziala bo ogolnie czesto sie restartuje ten moj "serwer" hefk45snx5tvuaxan3jmx36dbdkkyq3e3tcspjmn7vgpa6qbphjuread.onion

[@heroaster]

Z ddos przez sieć operatora to nie wszyscy patrzą przychylnie ;) chociaż na malinkę to operator nawet nie poczuje :D ale mam kilka generatorów ruchu na potrzeby własnej sieci

[@MaksymilianRoman-nc8be]

Rewelacja! Trafiłem tu przez przypadek, ale w sumie film mnie zainteresował i odkrył przede mną temat owiany wcześniej jakąś tajemnicą niewiedzy! Dzięki!

[@CyberLacze]

Dzięki bardzo, polecam się na przyszłość!

[@mariuszwitaszczyk3647]

Spoko materiał, oby tak dalej.

[@tatageek]

Urzekła mnie miniatura ... _Cebula_ _i_ _malina_ 😂 Dobre wideo 👍

[@tatageek]

Coś musi być przyciągajacego w "Alien(s)", bo ja gdzie się da wciskam LV426 i podobne 😉

[@CyberLacze]

Godziny researchu oraz praca sztabu marketingowego nad miniaturką 24/7 i jest efekt :D

[@CyberLacze]

Właśnie czytałem komentarze i nie zorientowałem się od razu, z kim rozmawiam. Notorycznie oglądam Twoje filmy, robisz świetną robotę. Pozdrawiam!

[@tatageek]

​@@CyberLacze dzięki 😅 Twoje produkcje też bardzo ciekawe, będę zaglądał 😊

[@krzysztofozga4842]

:)

[@AdrianuX1985]

3:00.. Bardzo przydatnym projektem na SBC RPi jest "PiKVM". Umożliwia sterowanie komputerem bez udziału systemu operacyjnego czyli między innymi dostęp do B.I.O.S./UEFI lub instalacja OS z obrazu ISO.

[@CyberLacze]

Tak, pikvm jest spoko, w ogole jest mnostwo rzeczy ktore mozna hostowac na malinie, ja kiedys hostowalem meshcentral bardzo fajna alternatywa dla TeamViewera, ale ostatecznie przenioslem go do oracle cloud. Teraz mam raspberry pi 3b jako unifi controller

[@krupin12]

Czy ten nginx propaguje tą samą strone w zwykły internet, w jakiś sposób?

[@SZYTOM]

jak masz zewnętrzne IP, i odpowiednio skonfigurujesz port forwarding na routerze, to jak najbardziej można

[@gregpl8594]

Wolał bym zrobić własną instalacje tak jak na zwykłym Biosie botować z USB i wgrać własny system i ustawienia... Da sie tak na tym Raspberry PI ??

[@CyberLacze]

Z tego co wiem to chyba nie, a napewno nie tak od razu bez kombinowania...

[@JanKowalski-ov9me]

Nie da się. A Jaka przewaga w zbootowaniu instalki z USB?

[@bagstermucha]

Czy trzeba mieć zewnętrzny adres IP by móc hostować taką stronę?

[@CyberLacze]

W sensie czy musisz miec stale publiczne IP? Jesli o to chodzilo, to Tor działa poprzez swoje własne mechanizmy routingu, które pozwalają na dostęp do usług ukrytych bez potrzeby posiadania stałego publicznego adresu IP.

[@lis6502]

nooo z tym "tanim" to pojechałeś po bandzie :d o ile mówiłeś o rpi2/3 to jeszcze ok, ale do zastosowań hobbystycznohostingowych dużo bardziej opłacają się thin clienty typu Siemens Futro, Dell Wyse i podobne.

[@CyberLacze]

Raspberry Pi Zero 2 W, czyli ten model, który ja użyłem w filmie, kosztuje 80 zł na Allegro. Używany można kupić jeszcze taniej. Ale fakt, jeśli chcesz RPI 5 i 8 GB RAM, to thin client jest bardziej ekonomicznym rozwiązaniem.

[@lis6502]

@@CyberLacze nie chcę marudzić że pi zero w to ja kupowałem za 20-30 zł w botlandzie w czasach sprzed "kryzysu półprzewodników". Ale nadal - P0W2 ma 512mb pamięci i 1 cpu. Czy wystarczy na biedanginx'a? raczej tak. Tymczasem za Futro s520 na allegro wołają 52 ziko, w zestawie do 2cpu i 4g ramu masz zasilacz. I wszystko na slotach więc w razei potrzeby dorzucisz pamięci czy dysku.I to niby tylko 30 zł różnicy ale jak weźmiesz pod uwagę że może chicałbyś kablowo sieć to potrzeba huba usb+ interfejsu usb ethernet. Że gdybyś chciał rozwiązać problem czemu maszyna nie wstaje to potrzebujesz fikuśnego kabla microhdmi + przejściówki usb otg i klawiatury żeby to troubleshootwać. Zmierzam do tego że czasy w których RPi były idealnym rozwiązaniem do wszelakich zastosowań amatorskich już niestety dawno minęły i obecnie tylko robotyka i bare metal to nisze w których warto jest iść w tak ograniczoną acz wszechstronną platformę.

[@CyberLacze]

Ogólnie masz rację, ale patrzysz tylko z perspektywy użytkownika domowego. Nie sposób się nie zgodzić, że do domu są dostępne lepsze i mocniejsze opcje. Ale warto pamiętać, że zastosowania domowe to nie wszystko. Weźmy na przykład projektowanie rozwiązań typu digital signage dla sieci sklepów. W takim przypadku nie będziesz kupował używanych thinclientów z lombardu, ale zainwestujesz w nowy sprzęt. W Raspberry Pi można w miarę łatwo napisać aplikację do obsługi wyświetlania obrazów, pobór prądu jest praktycznie znikomy, a w razie awarii wystarczy wyciągnąć kartę SD, podmienić urządzenie i gotowe. Dokładnie taki model, również z użyciem Raspberry Pi, działa w sklepach IKEA i jestem pewien, że zaoszczędzili miliony na wsparciu technicznym. Dlatego uważam, że Raspberry Pi jest tanie i praktyczne, ale nie nadaje się do wszystkiego

[@CyberLacze]

Czyli de facto sie zgadzamy

[@lis6502]

@@CyberLacze oookej, taki use case nie wpadł mi do głowy, całkowicie się zgadzam, wciąż jednak w filmie omawiasz scenariusz hostingu a przykład Ikei jest typowo sprzętowy gdzie rzeczywiście łatwość i cena implementacji czegokolwiek błyskającego, ruszającego się etc jest osiągalna.

[@mily__]

13:00 restart przy zmianie plikow strony nie jest konieczny :)

[@CyberLacze]

Dobrze wiedziec, ale mnie zawsze korci :)

[@eR-MIK]

"Rasbery Paj" i "GPIO"? Jeśli "paj" to "dzi pi aj oł", jeśli "GPIO" to "pi".

[@krzysztof8095]

Pytanie może nie totalnego laika. Da się z tego zrobić odporną na zakłócenia sieć tysięcy - dziesiątek tysięcy niewielkich punktów dostępu do sieci na wypadek konfliktu? Dajmy na to. Wchodzą Rosjanie, NATO nas olewa, Rząd zwiewa na Rumunię. A zarządy czołowych dostawców usług sieciowych lądują na Kamczatce. A nam zostaje ukryta sieć w jakości połączenia modemowego. Czy lokalizacja takich urządzeń byłaby dla ( obcych ) służb problemem? Jeśli tak to pomysł bierze w łeb. Jak da się ich pracę zakamuflować to może koncepcja ma coś na rzeczy. Potrafię ogarnąć konsekwencje i możliwości jakie daje taki "mały serwer". Malinka, albo jej klony to koszt ok 100 - 200 zł Za router może służyć wysłużona komórka albo najtańszy smartfon. Też w granicach 100 - 200 zł I to wszystko jak patrzę na pierwsze wyniki w wyszukiwarce Google. Znaczy ktoś ogarnięty w temacie byłby w stanie zejść z poziomem kosztów do ... 100 zł za cały pakiet? Biorąc na warsztat najtańsze klony Raspberry PI i telefony komórkowe z "szuflad" i punktów zbiórki elektrośmieci. Rozumiem że prędkości internetu przy tej technologii nie są oszałamiające, ale i wymagania niewielkie. W zasadzie jedynym ograniczeniem jest stałe zasilanie sprzętu. Ja nie namawiam żeby na partyzanta ukrywać teraz elektronikę po mieście, bo i w czasie pokoju taki koncept ma niewiele "legalnych " zastosowań. W czasie pokoju w kwestii komunikacji kryzysowej są bardziej funkcjonalne alternatywy choćby CB radio. Ale jednak patrząc na konflikt Ukraina vs Rosja. Oni tam opierają się jedynie na Starlinku. A mi chodzi o komunikację cywilną, typu SMS, o to żeby rodzinie móc przesłać wiadomość tekstową " 01.09.2039 Żyję, jestem zdrów" nie ujawniając gdzie na linii frontu w okopie siedzę.

[@CyberLacze]

Niestety technologia Tor potrzebuje jakiegoś medium do połączenia się z innymi, a tym medium jest tutaj publiczny internet. Jedyne, co Tor robi, to szyfrowanie i ciągłe zmiany w trasowaniu pakietów, tak aby były bardzo trudne lub praktycznie niemożliwe do śledzenia. Łączność satelitarna z internetem jest bardzo sensownym rozwiązaniem, dlatego Starlink bardzo pomaga na Ukrainie. To pytanie, które zadałeś, jest bardzo dobre i mam nadzieję, że ktoś w rządzie myśli o łączności awaryjnej. Dobra wiadomość jest taka, że nie jest tak łatwo zniszczyć dostęp do sieci.

[@krzysztof8095]

​@@CyberLacze Przyszła mi na myśl jeszcze jedna koncepcja. Najsłabszym ogniwem sieci jest podłączenie do publicznego internetu. Nieciekawie to wygląda.. Urządzenie musi w którymś momencie emitować sygnał a przez to da się je namierzyć i wyeliminować. Rozwiązanie?! Więcej urządzeń. Może na tą chwilę zabrzmi to dość niedorzecznie. Szykuje się nam jednak "internet rzeczy" więc potencjalnych nadajników będą ... miliony? Wiem, wiem, ale jeszcze parę lat temu idea posiadania paru smartfonów i przepustowości sieci liczonej w Gb/s też była mrzonką. Jeśli stworzyć maksymalnie uproszczoną i międzyplatformową wersję oprogramowania które dałoby się odpalić na przysłowiowym "kartoflu" ... ... to przy dostatecznie gęstym rozmieszczeniu "nadajników" a mówię tu o liczbach w okolicach 1 miliona urządzeń na 1 kilometr kwadratowy. (możliwości technicznie sieci 5G) jedyną skuteczną metodą wyłączenia sieci przy założeniu niezależności energetycznej (fotowoltaika, wydajne UPS-y, ... ) byłaby eksplozja na "A" albo na "N" co by cały teren przerobić na skwarki. W przypadku wojny konwencjonalnej SMS do sztabu przejdzie.

[@CyberLacze]

Trochę pogrzebałem i według mnie polska armia powinna rozważyć wprowadzenie rozwiązań podobnych do tych, które obecnie wprowadza armia brytyjska. Tutaj filmik, troche ogolnikowy, ale ze zrozumialych wzgledow nie ida w szczegoly: kzbin.info/www/bejne/rJvVppt8Zs6ph68si=4z40fdlgWfw6zx41 To, o czym mówisz, jest technicznie możliwe, ale prawdopodobnie musielibyśmy już teraz być całkowicie na IPv6 i wprowadzić systemowe rozwiązania, które byłyby prawnie wymagane od producentów. Warto również zwrócić uwagę na to, które państwo produkuje najwięcej urządzeń IoT i czy na pewno chcemy powierzać naszą komunikację awaryjną właśnie im.

[@krzysztof8095]

@@CyberLacze Technologie wojskowe przeważnie są imponujące ... i diablo kosztowne. Tak, już widzę jak polski rząd (dowolnej opcji politycznej) zleca budowę podobnego systemu. Na 100% przetarg byłby publiczny i wygrałaby najtańsza oferta ... Chińczyków.

[@slavokal7376]

Tak można to zrobić. Projekt meshtastic. Niezależna amatorska sieć radiowa w standarcie LoRa, bez centralnego punktu "dowodzenia". Minimalny koszt, minim energi, bez internetu. Każdy punkt dostępowy, może odbierać i przekazywać dane (krótkie txt, współżędne itd) Najczęściej są wykorzystywane popularne moduły TTGO na esp32. Bardzo duże możliwości, niewielkim nakładem.

[@heroaster]

Ach, tym razem bez tłumaczenia wszystkiego co się da na Polski 😅 to tak pół żartem Spoko materiał, to teraz kto pierwszy namierzy realne IP serwisu :D Ogląda się przyjemnie, dobry montaż

[@CyberLacze]

Dzieki, dodalem adres w przybitym komentarzu, jakbys chcial sprawdzic swoja cierpliwosc :)

[@TomaszSot-do6gv]

Moja sieć to weyland yutani corp :D

[@CyberLacze]

Dobra firma, z checia bym dla nich pracowal:)