Informationen zur Bereitstellung von Proxy-Servern für iranische Dissidenten?


15

Kennt jemand Bemühungen, iranischen Dissidenten Proxy-Server zur Verfügung zu stellen?

Ich würde gerne helfen. Vorsichtsmaßnahmen: Ich bin ein Netzwerk-Neuling mit wenig genutzter Hardware mit geringem Gewicht, daher weiß ich nicht, wie viel ich bereitstellen kann. Ich weiß nicht, ob ein von mir erbrachter Dienst für die Geheimdienstoperationen des Regimes sicher wäre.

Trotzdem würde ich gerne wissen, ob es einen Weg gibt, durch den ich helfen könnte.

Ich bin mir bewusst, dass offene Proxy-Server ein Risiko und ein Ärgernis für andere Benutzer darstellen können. Ich denke, dass die kommunalen Erträge aus dem freien Informationsfluss momentan höher sind als üblich, und ändere daher die normale Berechnung der Kosten / Nutzen der Gemeinschaft für diese Dinge. Ich würde gerne konfigurieren, um Missbrauch zu überwachen und zu stoppen.

Wenn eine Offline-Antwort sinnvoller ist, bin ich über Google Mail erreichbar. Ich bin bereit, die Offline-Validierung der Identität zu erarbeiten.


Ich habe in etwa 10 Jahren keinen Proxy eingerichtet, aber Sie sollten sich dafür Squid ansehen.
Pause

Warum nicht einen Tor-Knoten einrichten?
Joseph Kern

Ich weiß nichts über Tor-Knoten.
Tschernewik

Antworten:


9

Es handelt sich nicht unbedingt um technische Informationen zum Einrichten von Proxys, aber die Richtlinien von Marjan Safinia könnten wahrscheinlich eine Veröffentlichung gebrauchen, da die ursprüngliche Website heruntergefahren wird und die Versionen, die dort veröffentlicht werden, anscheinend zunehmend beschädigt werden:

  1. Veröffentlichen Sie Proxy-IPs NICHT über Twitter und verwenden Sie insbesondere nicht das Hashtag #iranelection. Sicherheitskräfte überwachen diesen Hashtag und sobald sie eine Proxy-IP identifizieren, werden sie ihn im Iran blockieren. Wenn Sie neue Proxys für die iranischen Blogger erstellen, senden Sie diese per DM (Direktnachricht) an @stopAhmadi oder @ iran09, und diese verteilen sie diskret an die Blogger im Iran.
  2. Die einzigen beiden legitimen Hashtags, die von Bloggern im Iran verwendet werden, sind #iranelection und # gr88. Andere Hashtag-Ideen laufen Gefahr, die Konversation zu verwässern.
  3. Halten Sie Ihren Bullshit-Filter hoch! Sicherheitskräfte richten jetzt Twitter-Konten ein, um Desinformation zu verbreiten, indem sie sich als iranische Demonstranten ausgeben. Bitte twittern Sie nicht ungestüm erneut, sondern versuchen Sie, Informationen mit zuverlässigen Quellen zu bestätigen, bevor Sie erneut twittern. Die legitimen Quellen sind nicht schwer zu finden und zu befolgen.
  4. Betrachten Sie die Blogger mit: Ändern Sie Ihre Twitter-Einstellungen so, dass Ihr Standort TEHERAN und Ihre Zeitzone GMT +3,30 ist. Sicherheitskräfte suchen nach Bloggern, die nach Orten und Zeitzonen suchen. Wenn wir alle Iraner werden, wird es viel schwieriger, sie zu finden.
  5. Blasen Sie nicht ihre Deckung! Wenn Sie eine echte Quelle entdecken, veröffentlichen Sie deren Namen oder Speicherort bitte nicht auf einer Website. Diese Blogger sind in ECHTER Gefahr. Verbreiten Sie die Nachricht diskret in Ihren eigenen Netzwerken, aber weisen Sie die Sicherheitskräfte nicht darauf hin. Die Menschen im Iran sehnen sich nach etwas, bitte denken Sie daran.
  6. Denial-of-Service-Angriffe: Wenn Sie nicht wissen, was Sie tun, meiden Sie dies. Greifen Sie nur auf die Websites zu, die von den legitimen iranischen Bloggern angegeben werden. Beachten Sie, dass diese Angriffe sich nachteilig auf das Netzwerk auswirken können, auf das sich die Demonstranten verlassen. Überwachen Sie den Datenverkehr, um festzustellen, wann Sie die Wasserhähne ein- oder ausschalten sollten.
  7. Verbreiten Sie das (legitime) Wort, es funktioniert! Als die Blogger mit dem Tag #nomaintenance die Verschiebung der Twitter-Wartung beantragten, hatte dies den gewünschten Effekt. Solange wir gute Informationen verbreiten, die Demonstranten moralisch unterstützen und unsere Führung von den legitimen Bloggern übernehmen, können wir einen konstruktiven Beitrag leisten.

Dies sind gute Informationen, aber es erscheint mir gefährlich, Informationen an Adressen zu senden, die im Klartext veröffentlicht wurden. Soweit wir wissen, hätte das Regime diese Adressen kompromittieren können. Das Finden von Verbindungen zu Personen mit privaten (und hoffentlich sicheren) Kanälen scheint mir eine sicherere Herangehensweise zu sein.
Tschernewik

5

2
Ich betreibe jetzt einen Proxy, hoffe, es hilft, Nachrichten im ganzen Land zu verbreiten.
Pause

Vielen Dank. Ich habe gemäß diesem Artikel und den Kommentaren einen Server eingerichtet und eine E-Mail an den Autor gesendet, um ihn zu beraten. Obwohl die Antwort sehr hilfreich ist, "akzeptiere" ich sie nicht, weil mir das Fachwissen fehlt, um zu wissen, ob die Lösung für die iranischen Dissidenten sicher ist.
Tschernewik

Da Sie es außerhalb des Iran betreiben, ist es für sie "sicher", solange Sie (der Administrator) nicht mit den Daten Fingern, die der Proxy an sie sendet. Die iranischen Beamten versuchen, jeden Proxy zu blockieren, den sie finden können (IP-Filter bei Borderline-ISP). Halten Sie den Proxy also geheim.
Pause

0

Richten Sie einen Tor- Proxy ein. Sie helfen nicht nur den Iranern, sondern auch anderen, die Anonymität brauchen. Dies bietet den Benutzern Ihres Proxy einen wichtigen zusätzlichen Vorteil: Die Gegner können den Datenverkehr zwischen den Benutzern und Ihrem Proxy nicht abfangen, wie dies bei einem nicht verschlüsselten Standard-HTTP-Proxy der Fall ist (wie bei der in einer anderen Antwort angegebenen Squid-Konfiguration).

Weitere Informationen finden Sie unter folgendem Link: https://www.torproject.org/ . Das Setup ist einfach. Sie müssen im vorherigen Link ausreichend gelesen haben, um die verschiedenen Knotentypen (Bridge, Middleman und Exit) zu verstehen, den gewünschten Typ auszuwählen und das Bandbreitenlimit auf einen geeigneten Wert festzulegen.

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.