حماية شبكتك من الاختراق والتنصت على مشتركينك عبر الميكروتيك بتقنية ONION ROUTING

السلام وعليكم ورحمة الله وبركاته

اليوم نتحدث عن TOR

1-هو مشروع تطبيقى شبكى حر يساعد المستخدمين فى الدفاع أو حماية أنفسهم من شكل من أشكال المراقبة الشبكية

والتى تهدد الحرية الشخصية والخصوصية وأنشطة الأعمال الخاصة بشركات التى يفترض لها أن تكون سرية والتى من الممكن ان تستخدم فى تحليل البيانات المارة فى الشبكة

2- يمنع أى من معرفة موقعك أو عادات التصفح الخاصة بك

3- يستخدم لحماية متصفحك وعملاء المراسلة الفورية والولوج عن بعد



4- هو مشروع يعتمد فى الأساس على تكنولوجيا ال ONION ROUTING

5-Onion Routing هى تقنية للإتصالات المجهولة (حيث أن المرسل أوالمستقبل مجهولى الهوية على الإنترنت)عبر شبكات الأنترنت حيث أن البيانات والرسائل للحظية التى يرسلها المستخدمون عبر متصفحاتهم أو برامج الشات يتم تشفيرها بشكل متكرر وترسل عبر نقاط شبكية متعددة تسمى Onion Routers

إذا أردت تحميل البرنامج

https://www.torproject.org/dist/torb...34-1_en-US.exe

البرنامج ممكن نعتبره مماثل لل ULTRASURFوHOTSPOT SHIELD

بعد البحث والتحليل وجدنا أن TOR يحاول الإتصال بنقاط شبكية عبر بروتوكول الإتصال TCP عن طريق المنفذ 443,22,

ولمعرفة النقاط الشبكية التى يتم الإتصال تم تشغيل TOR على جهاز وبواسطة الميكروتك 3.30 قمنا بعمل رول فى المانجل علشان تكتشف الجهاز ده فقط الذى يقوم بالإتصال بمنافذ 443 ,22, ومن ثم يقوم بتجميع جهات الإتصال التى يقوم بالإتصال بها على هذه المنافذ ووضعها فى Address list



التحميل من الجروب الخاص بنا

معاينة


بعد تجميع هذه ال address-list يمكننا تحديد source ip address الذى يقوم بإستخدام هذا البرنامج ومن تم وضعه أيضا فى address list

وأخيرا نستطيع عمل منع كل traffic اللى طالع من TOR users


ip firewall filter add action=drop chain=forward comment="Drop new TOR version" disabled=no \ src-address-list="New Tor-Users" add action=drop chain=forward comment="Block TOR browser" disabled=no \ src-address-list=Tor-Users