willieWonka
/
deCloudflare
1
0
Fork 0
Code Issues Pull Requests Projects Releases Wiki Activity
deCloudflare/readme/sw.action.md

22 KiB
Raw Permalink Blame History

Nini unaweza kufanya kupinga Cloudflare?

🖼 🖼 🖼

Matthew Browning Prince, naskita la 13an de novembro 1974, estas la ĉefoficisto kaj kunfondinto de Cloudflaron.

Danke al lia riĉa paĉjo, "John B. Prince", li ĉeestis la Universitaton de Ĉikago Leĝlernejo kaj Harvard Komerclernejo. Princo instruis Interretan leĝon kaj estis specialisto pri kontraŭ-spamaj leĝoj kaj Fraŭdo-esploroj.

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

bonyeza mimi

Mtumiaji wa wavuti
  • Ikiwa tovuti unayopenda inatumia Cloudflare, waambie wasitumie Cloudflare.
    • Kulilia kwenye media ya kijamii kama vile Facebook, Reddit, Twitter au Mastodon hakuna tofauti. Vitendo ni kubwa kuliko hashtag.
    • Jaribu kuwasiliana na mmiliki wa wavuti ikiwa unataka kujifanya kuwa muhimu.

Cloudflare alisema:

Tunapendekeza uwasiliane na wasimamizi kwa huduma maalum au tovuti ambazo unapata shida na ushiriki uzoefu wako.

Ikiwa hauitaji, mmiliki wa wavuti hajui shida hii.

Mfano wa mafanikio.
Una shida? Paza sauti yako sasa. Mfano hapa chini.

Unasaidia tu udhibiti wa ushirika na ufuatiliaji wa watu wengi.
http://crimeflare.eu.org

Ukurasa wako wa wavuti uko kwenye faragha-inayotumia vibaya bustani ya faragha ya CloudFlare.
http://crimeflare.eu.org
  • Chukua muda kusoma sera ya faragha ya wavuti.
    • ikiwa wavuti iko nyuma ya Cloudflare au wavuti inatumia huduma zilizounganishwa na Cloudflare.

Lazima ifafanue "Cloudflare" ni nini, na uombe ruhusa ya kushiriki data yako na Cloudflare. Kukosa kufanya hivyo kutasababisha uvunjifu wa uaminifu na wavuti inayohusika inapaswa kuepukwa.

Mfano unaokubalika wa sera ya faragha uko hapa ("Subprocessors" > "Entity Name")

Nimesoma sera yako ya faragha na siwezi kupata neno Cloudflare.
Ninakataa kushiriki data na wewe ikiwa utaendelea kulisha data yangu kwa Cloudflare.
http://crimeflare.eu.org

Huu ni mfano wa sera ya faragha ambayo haina neno Cloudflare. Liberland Jobs privacy policy:

Cloudflare wana sera yao ya faragha. Cloudflare anapenda watu wanaotamani.

Hapa kuna mfano mzuri wa fomu ya kujisajili ya wavuti. AFAIK, tovuti ya sifuri fanya hivi. Je, utawaamini?

Kwa kubofya "Jisajili kwa XYZ", unakubali masharti yetu ya huduma na taarifa ya faragha.
Unakubali pia kushiriki data yako na Cloudflare na pia unakubali taarifa ya faragha ya cloudflare.
Ikiwa Cloudflare inavuja habari yako au haitakuruhusu uunganishe kwenye seva zetu, sio kosa letu. [*]

[ Jisajili ] [ nakataa ]

[*] PEOPLE.md

bonyeza mimi

Nyongeza
  • Ikiwa kivinjari chako ni Firefox, Kivinjari cha Tor, au Chromium isiyoweza kutumiwa tumia moja ya viongezeo hapa chini.
    • Ikiwa unataka kuongeza nyongeza nyingine mpya uliza juu yake kwanza.
Jina Msanidi programu Msaada Inaweza Kuzuia Inaweza Kuarifu Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? Ndio Ndio Ndio
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? Hapana Ndio Ndio
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? Hapana Ndio Ndio
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT		 nullius ? , Link Ndio Ndio Hapana
TPRB Sw ? Ndio Ndio Hapana
Detect Cloudflare Frank Otto ? Hapana Ndio Hapana
True Sight claustromaniac ? Hapana Ndio Hapana
Which Cloudflare datacenter am I visiting? 依云 ? Hapana Ndio Hapana
bonyeza mimi

Mmiliki wa wavuti / Msanidi wa wavuti

🖼 🖼

  • Kutumia Cloudflare kudhibitisha "huduma ya API" yako, "seva ya sasisho la programu" au "RSS feed" itadhuru mteja wako. Mteja alikuita na akasema "Siwezi kutumia API yako tena", na haujui kinachoendelea. Cloudflare inaweza kuzuia kimya mteja wako. Je! Unafikiri ni sawa?
    • Kuna wateja wengi wa msomaji wa RSS na huduma ya mkondoni ya msomaji wa RSS. Kwa nini unachapisha mpasho wa RSS ikiwa hairuhusu watu kujisajili?

Orodha ya IP: "Vipindi vya IP vya Cloudflare vya sasa"

A: Wazuie tu

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: Elekeza ukurasa wa onyo

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read http://crimeflare.eu.org for more information.<br />
CLOUDFLARED;
die();

  • Sanidi Huduma ya Vitunguu Tor au I2P kusisitiza ikiwa unaamini katika uhuru na unakaribisha watumiaji wasiojulikana.

  • Uliza ushauri kutoka kwa waendeshaji wengine wa wavuti wa Clearnet / Tor na ufanye marafiki wasiojulikana!

bonyeza mimi

Mtumiaji wa programu

  • Ugomvi unatumia CloudFlare. Njia mbadala? Tunapendekeza Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • Briar ni pamoja na Tor daemon kwa hivyo sio lazima uweke Orbot.
    • Watengenezaji wa Qwtch, faragha wazi, walifuta mradi wa stop_cloudflare kutoka kwa huduma yao ya git bila taarifa.

  • Ikiwa unatumia Debian GNU / Linux, au yoyote inayotokana, jiandikishe: bug #831835. Na ikiwa unaweza, saidia kudhibitisha kiraka, na msaidie mtunzaji afikie uamuzi sahihi ikiwa inapaswa kukubalika.

  • Daima pendekeza vivinjari hivi.

Jina Msanidi programu Msaada Maoni
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

Usiri wa programu nyingine sio kamili. Hii haimaanishi Tor browser ni "kamili". Hakuna 100% salama wala 100% ya faragha kwenye mtandao na teknolojia.

Wacha tuzungumze juu ya faragha ya programu nyingine.

Kwa hivyo tunapendekeza juu ya meza tu. Hakuna kingine.

bonyeza mimi

Mtumiaji wa Mozilla Firefox

  • "Firefox Nightly" itatuma habari ya kiwango cha utatuzi kwa seva za Mozilla bila njia ya kuchagua.

  • Inawezekana kuzuia Firefox kuungana na seva za Mozilla.

    • Mwongozo wa templates za sera za Mozilla
    • Kumbuka ujanja huu unaweza kuacha kufanya kazi katika toleo la baadaye kwa sababu Mozilla wanapenda kujipigia orodha wenyewe.
    • Tumia kichungi cha firewall na DNS kuwazuia kabisa.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

  • Ripoti mdudu kwenye tracker ya mozilla, uwaambie wasitumie Cloudflare. Kulikuwa na ripoti ya mdudu juu ya bugzilla. Watu wengi walichapisha wasiwasi wao, hata hivyo mdudu huyo alifichwa na msimamizi mnamo 2018.

  • Unaweza kuzima DoH katika Firefox.

Vipi?

  1. Pakua Tor na usakinishe kwenye kompyuta yako.
  2. Ongeza mstari huu kwenye faili ya "torrc". DNSPort 127.0.0.1:53
  3. Anzisha Tor tena.
  4. Weka seva ya DNS ya kompyuta yako kuwa "127.0.0.1".
bonyeza mimi

Hatua

Maoni

Daima kuna matumaini katika kupinga.

Upinzani ni rutuba.

Hata zingine za matokeo meusi huja kuwa, kitendo cha upinzani hutufundisha kuendelea kutuliza hali ya dystopic ambayo inasababisha.

Pinga!

Siku moja, utaelewa kwa nini tuliandika hii.

Hakuna kitu chochote cha baadaye kuhusu hili. Tayari tumepoteza.

Sasa, umefanya nini leo?