Исходное сообщение
"В Raspberry Pi OS по умолчанию включены репозиторий и ключ з..." Отправлено Аноним, 07-Фев-21 01:02
> Debian+Apache+Squid+Wireshark+Snort+Tor Опача лучше заменить на что-нибудь полегче, типа lighttpd или nginx, с минимумом необходимых модулей. Wireshark? Зачем там этот монстр? Вы прямо там дампы разгребать собрались? Траф сгрести хватит мелкого tcpdump (который чуть не по дефолту в deb-like). Поскольку там в 20 раз меньше кода, у него в 20 раз меньше мест для лажи. А парсить награбленое лучше сильно в сторонке, под непривилегированым юзером. Есть древние легенды про данные убивающие любой компьютер при попытке обсчета. На случай если это не только легенды, лучше если умрет ненужная виртуалка, не так ли? Сотрете/откатите да попробуете снова. Так безопаснее. Для параноиков лучше vm на отдельной "пустой" железке, мало ли насколько оно там зубастое, в сетях много странных вещей водится. Snort... может плохая идея, может не очень. Лишний код, лишние баги, лишние тормоза. И что он в tor увидит, как таковой? Там характер трафа не сильно обычный, врядли он особо эффективен. И траф тора лучше заныкать обфускатором (e.g. obfs4 и ко) или хотя-бы поюзав bridges. Это конечно зависит от того насколько жесткое гестапо вокруг вас творится, но лишним не будет. И к тому же если вы залогинитесь в свою гуглояндексмылрушку - толку от тора будет мало, вы при логине сказали кто вы - и небось 100500 раз лезли с non-tor айпи, которые, конечно, раз плюнуть лукапнуть.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Debian+Apache+Squid+Wireshark+Snort+Tor > Опача лучше заменить на что-нибудь полегче, типа lighttpd или nginx, с минимумом > необходимых модулей. > Wireshark? Зачем там этот монстр? Вы прямо там дампы разгребать собрались? Траф > сгрести хватит мелкого tcpdump (который чуть не по дефолту в deb-like). > Поскольку там в 20 раз меньше кода, у него в 20 > раз меньше мест для лажи. > А парсить награбленое лучше сильно в сторонке, под непривилегированым юзером. Есть древние > легенды про данные убивающие любой компьютер при попытке обсчета. На случай > если это не только легенды, лучше если умрет ненужная виртуалка, не > так ли? Сотрете/откатите да попробуете снова. Так безопаснее. Для параноиков лучше > vm на отдельной "пустой" железке, мало ли насколько оно там зубастое, > в сетях много странных вещей водится. > Snort... может плохая идея, может не очень. Лишний код, лишние баги, лишние > тормоза. И что он в tor увидит, как таковой? Там характер > трафа не сильно обычный, врядли он особо эффективен. > И траф тора лучше заныкать обфускатором (e.g. obfs4 и ко) или хотя-бы > поюзав bridges. Это конечно зависит от того насколько жесткое гестапо вокруг > вас творится, но лишним не будет. И к тому же если > вы залогинитесь в свою гуглояндексмылрушку - толку от тора будет мало, > вы при логине сказали кто вы - и небось 100500 раз > лезли с non-tor айпи, которые, конечно, раз плюнуть лукапнуть.
	Введите код, изображенный на картинке: