https://anyanlaw.com/openforum/vsluhforumID3/93111.html Список точек выхода сети Tor, с которых инициируются исходящие соединения, можно загрузить на официальном сайте проекта Tor:<br><br> https://check.torproject.org/cgi-bin/TorBulkExitList.py<br><br>или используя неофициальный архив:<br><br> https://www.dan.me.uk/torlist/<br><br><br>По указанным адресам выдаются списки IP-адресов, которые можно использовать для блокирования межсетевым экраном/HTTP-сервером или привязки метки через модуль geo_ip.<br><br>Пример блокирования через ipfw:<br><br> ipfw table 1 flush <br> curl https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=8.8.8.8 &#124; grep -v "^#" &#124; while read cnt ip; do<br> /sbin/ipfw table 1 add $ip 1<br> done<br> ipfw add deny all from "table(1)" to any via em1<br><br>Для выставления флага через модуль ngx_http_geo_module в nginx:<br><br> curl https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=8.8.8.8 &#124; <br> grep -v "^#" &#124; sed 's/$/ tor;/' &gt; /usr/local/etc/nginx/tor.conf <br><br>в nginx.conf:<br><br> geo $country {<br>include /usr/local/etc/ng https://anyanlaw.com/openforum/vsluhforumID3/93111.html#88 Wed, 04 Jun 2014 11:09:07 GMT Для iptables можно установить модуль ipset, который при больших списках хостов создает меньше нагрузки на проц.<br> https://anyanlaw.com/openforum/vsluhforumID3/93111.html#87 Wed, 14 May 2014 08:43:27 GMT &gt; Пример блокирования через ipfw: <br>&gt; ipfw table 1 flush <br>&gt; curl https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=8.8.8.8 &#124; grep -v "^#" while read cnt ip; do <br>&gt; /sbin/ipfw table 1 add $ip 1 <br>&gt; done <br>&gt; ipfw add deny all from "table(1)" to any via em1 <br><br>это называется паранойя на грани маразма ...<br>меня вопрос мучает - а если выполнение загрузки списка затянется минут на дцать? у вас так и будет ipfw флашнутый висеть? и закроет все или наоборот откроет ?<br><br> https://anyanlaw.com/openforum/vsluhforumID3/93111.html#86 Fri, 04 Apr 2014 14:23:41 GMT Заблокировать Tor - плюнуть в лицо пользователю.<br> https://anyanlaw.com/openforum/vsluhforumID3/93111.html#85 Fri, 04 Apr 2014 14:21:12 GMT Через Tor Browser нормально смотрятся видео в HD, не надо тут. Всё просто леает.<br> https://anyanlaw.com/openforum/vsluhforumID3/93111.html#84 Fri, 28 Mar 2014 06:05:03 GMT &gt; У тя из компа 100500 проводов выходит? <br><br>Добрые дяди волшебники^W инженеры давно придумали, как через один кабель общаться с более чем одним хостом. ;)<br> https://anyanlaw.com/openforum/vsluhforumID3/93111.html#83 Tue, 18 Mar 2014 14:15:15 GMT &gt;&gt; WAT?!<br>&gt; То самое. Если вы укажете Tor что он может использовать несколько процов <br>&gt; под крипто - думаю что он гигабит таки обмолотит. А т.к. <br>&gt; соединение идет через распределенную сеть, гигабит опять же вполне можно пропихнуть: <br>&gt; нагрузка размажется на 100500 узлов.<br><br>У тя из компа 100500 проводов выходит? <br> https://anyanlaw.com/openforum/vsluhforumID3/93111.html#82 Fri, 14 Mar 2014 07:02:36 GMT &gt; WAT?!<br><br>То самое. Если вы укажете Tor что он может использовать несколько процов под крипто - думаю что он гигабит таки обмолотит. А т.к. соединение идет через распределенную сеть, гигабит опять же вполне можно пропихнуть: нагрузка размажется на 100500 узлов.<br> https://anyanlaw.com/openforum/vsluhforumID3/93111.html#76 Wed, 05 Mar 2014 08:18:46 GMT &gt;&gt; Мужик, а 1 Гбит трафа ты тоже через тор пропустишь входящего, м?<br>&gt; 1Гбит - думаю пропустится, особенно если шифрование по несольким процессорам распихать. <br><br>WAT?!<br><br> https://anyanlaw.com/openforum/vsluhforumID3/93111.html#75 Wed, 05 Mar 2014 06:31:49 GMT &gt; Мужик, а 1 Гбит трафа ты тоже через тор пропустишь входящего, м? <br><br>1Гбит - думаю пропустится, особенно если шифрование по несольким процессорам распихать.<br><br>