Tuesday, June 25, 2013

Locking down your Tor usage

Due to increased interest, I figure I should post about this in a more public area.

Problem statement : "I worry that unintended data is leaking from my machine while I'm using Tor."

The solution : Using iptables to block all data exiting the machine that is not coming from the Tor daemon.

The way that I do this is by creating a simple script in my home directory called "torlock.sh".  This file contains the following lines:

sudo iptables -F
sudo iptables -I OUTPUT -o wlan0 -m owner ! --uid-owner debian-tor -j REJECT

This assumes a few things.

  1. You are on a Linux box with iptables.
  2. The local tor server is running as the user "debian-tor".
  3. You are connected to the internet through the wlan0 interface.
  4. You don't already have complex iptables rules in place.
  5. You are using the standard tor daemon, without vidalia, privoxy, or the browser bundle.

This will work out of the box for anyone on Ubuntu or Debian who installed it via the supported PPAs.

To get this working with the browser bundle, I first set a password for the debian-tor user, made sure the home directory was set to /var/lib/tor , and then installed the browser bundle there.  Then, when I want to run the browser bundle, I first run the ./torlock.sh script, then run "su debian-tor".  At that point, I can connect to anything using tor, and no traffic from my admin user, or even from root, can exit the box.  Any scripts or tools you're using should be run as your regular user, and you are guaranteed that they will only be able to touch the internet through tor.

30 comments:

  1. I just run over this site which I thought that it was great. It looked fascinating and I chose to investigate each substance and I read yours. My compliment about this blog is exceptionally positive I visit this blog first time and inspire by this good stuff work. Incredible post keeps up posting such great information. If you like to travel then you can use munnar call taxi for a trust worthy travel.

    ReplyDelete
  2. They were flexible with their times to minimise any inconvenience to the day to day running of our business. Locksmiths proved themselves to be professional, reliable and totally honest. We would be happy to recommend them to any business. we remain a family owned business. Our objective is to provide prompt, professional, and courteous service in the security field. We specialize in servicing flat rate lock n key denver

    residential, commercial, high security and some automotive needs. We also service and sell safes as well as electronic locking devices. Please visit our products page to explore some of the product lines we have available.

    ReplyDelete
  3. It is very interesting and useful post.Here is more informative information.I really enjoy to reading this article.Thanks for sharing with us. Eukhost Coupons

    ReplyDelete
  4. Hi, Myself Mytravelshanti- India Tour or travel :: I Like your Blog post. India Tour Packages
    Travel To India

    ReplyDelete
  5. Thank you for helping me solve the problem. Gonna try it immediately.
    dog breeds

    ReplyDelete
  6. This good information about Security because in these days this is need everyone so this Content is very nice.
    Travel to India

    ReplyDelete
  7. This is good blog about Security purpose writing because in these days everyone need so this Content is very fine.
    best Deals,and Upcoming Event

    ReplyDelete
  8. good content writing about Security purpose because in these days everybody keep sophisticated security.
    Kerala Package
    Kerala Ayurveda Package

    ReplyDelete
  9. This comment has been removed by the author.

    ReplyDelete
  10. This comment has been removed by the author.

    ReplyDelete
  11. In the recent times, when the healthcare costs have risen drastically and there has been an unprecedented surge in the prices of surgeries and services, one can only hope for a marvel to happen in times of such medical emergencies. healthcare plan in India

    ReplyDelete
  12. ViDiCia is visualized with a dream of realizing Nutritional and Health needs; for everyone in this running sphere of life, we live today. ViDiCia environment comprises of the platform ViDiCia and the payment medium VDC coin. In an efficient manner, they complement each other. ViDiCia simplifies nutrition needs and VDC simplifies payment mechanism of ViDiCia. With the growth of ViDiCia; VDC coin will witness a steep rise. The concept of Nutritious Healthcare will attract a lot of enthusiasts, so will the value of VDC grow. Blockchain Based Healthcare Platform

    ReplyDelete
  13. It is essentially why such advances have turned out to be imperative piece of society. Credits have moved toward becoming inside individuals' compass and have turned out to be more conceivable to address their issues at the most punctual conceivable time. car title loans chicago

    ReplyDelete
  14. The measure of cash to be gotten will rely upon the auto's esteem. Endless supply of the estimation of the auto and concession to the cash to be obtained, the borrower gets the chance to keep his or her auto. aaa1autotitleloans.com/chicago

    ReplyDelete
  15. I will be sure to bookmark it and return to read more of your useful info.

    www.freesitemaker.net/how-to-make-a-website/ecommerce-website-structure

    ReplyDelete
  16. we at intyle jackets make best leather jackets like Clothing women and deliver them on time. best designs and great linings. buy now

    ReplyDelete
  17. تضيق الشريان السباتي هو تضيق في الشريان السباتي الداخلي الذي يمد الدماغ. يعاني حوالي 75٪ من الأشخاص الذين تزيد أعمارهم عن 70 عاما من تضيق الشريان السباتي ولهذا فيجب التعامل مع احسن دكتور اوعية دموية فيقوم الدكتور محمود ناصر علاج الانسداد بأفضل الطرق العلاجيه.

    ReplyDelete
  18. تقوم شركات تصنيع العبوات المعدنية باستعمال مادة البولي ايثيلين في تصنيع العبوات البلاستيكيه وخاصة العبوات التي تستخدم في المواد الغذائية او الادوية الطبية، نظراً لكون هذه المادة مقاومة للضوء والحرارة مما يجعلها الخيار الافضل في حفظ ما بداخلها.

    ReplyDelete
  19. من المهم مراعاة مؤهلات وخبرة الطبيب المحترف الذي يقوم بإجراء عملية شد ترهلات الجسم والبطن بالليزر. سيتمكن المزود المؤهل وذوي الخبرة من تقييم جلد المريض وتحديد أفضل خطة علاج لتحقيق أفضل النتائج. أثناء الاستشارة ، يجب على المرضى مناقشة النتيجة المرجوة ، وأي حالات طبية أو أدوية يتناولونها ، وأي مخاوف قد تكون لديهم.

    ReplyDelete
  20. يذكر الدكتور محمود ناصر افضل دكتور متخصص في علاج الدوالي بدون جراحة بتقنية الكلاكس في مصر ان أعراض تمدد الشريان الأورطي:

    قد لا توجد أي علامات أو أعراض بالتمدد الرضوي حتى يتم قياس ضغط الدم في الأوردة ذات الصلة، ومع ذلك، قد تظهر بعض الأعراض التالية على شكل ألم أو إجهاد، والتي تشمل:

    1. صداع حاد أو متكرر
    2. ألم في البطن الأيمن أو الجانب
    3. آلام في الصدر
    4. وجع في الظهر
    5. تورم القدمين والكاحلين
    6.ضعف أو شلل جزئي للذراع أو الساق

    ReplyDelete
  21. يذكر الدكتور محمود ناصر افضل دكتور متخصص في علاج الدوالي بدون جراحة بتقنية الكلاكس ان أعراض تمدد الشريان الأورطي:

    قد لا توجد أي علامات أو أعراض بالتمدد الرضوي حتى يتم قياس ضغط الدم في الأوردة ذات الصلة، ومع ذلك، قد تظهر بعض الأعراض التالية على شكل ألم أو إجهاد، والتي تشمل:

    1. صداع حاد أو متكرر
    2. ألم في البطن الأيمن أو الجانب
    3. آلام في الصدر
    4. وجع في الظهر
    5. تورم القدمين والكاحلين
    6.ضعف أو شلل جزئي للذراع أو الساق

    ReplyDelete
  22. يُعَدُّ الدكتور أحمد السبكي واحدًا من أفضل أطباء تكميم المعدة في مصر، حيث يقدم حلاً آمنًا وفعّالًا لمن يعانون من مشكلة السمنة. بالإضافة إلى خبرته الطويلة والمميزة في هذا المجال، يُقَدِّم الدكتور أحمد السبكي أيضًا خيارات ل عمليات تكميم المعدة بالتقسيط، مما يسهل على المرضى الوصول إلى هذا العلاج المهم بأسلوب ميسر وبأسعار ميسورة، مما يجعله خيارًا مثاليًا لمن يبحثون عن الرعاية الصحية بتكاليف معقولة.

    ReplyDelete
  23. شركة ناسكوتريد تبرز كواحدة من أفضل مصانع يونيفورم شركات في مصر، حيث تتميز بجودة عالية في تصنيع منتجاتها والالتزام بالمواعيد المحددة. بفضل سنواتها الطويلة من الخبرة والاهتمام بأدق التفاصيل، تقدم الشركة يونيفورمات مخصصة تلبي احتياجات الشركات بدقة واحترافية. بالإضافة إلى ذلك، يتميز مصنع ناسكوتريد بمجموعة متنوعة من الخيارات والألوان لضمان انسجام تام مع هوية واحتياجات العملاء.

    ReplyDelete
  24. اذا كنت تعاني من الدوالي لابد أن تقوم بكل مما يأتي :
    ارتداء الجوارب أو الكمائن الضاغطة: تساعد هذه الملابس على تحسين تدفق الدم في الساقين وتقليل الاحتقان والألم.
    علاج دوالي الساقين بالليزر : تستخدم الليزر للتجزئة وإزالة الأوردة المتضخمة دون الحاجة إلى جراحة تقليدية.

    ReplyDelete
  25. يجب علي شركات السقالات المعدنية في مصر أن تلتزم الشركة بالمعايير الدولية والمحلية المتعلقة بجودة المنتج وسلامة العمل. قد تحمل الشركات الشهادات المختلفة مثل ISO 9001 للجودة وISO 14001 للبيئة وOHSAS 18001 للسلامة والصحة المهنية.

    ReplyDelete