willieWonka
/
deCloudflare
1
0
Fork 0
Code Issues Pull Requests Projects Releases Wiki Activity
deCloudflare/readme/gd.action.md

25 KiB
Raw Blame History

Dè as urrainn dhut a dhèanamh gus seasamh an aghaidh Cloudflare?

🖼 🖼

Matthew Prince (@eastdakota)

"I’d suggest this was armchair analysis by kids – it’s hard to take seriously." t

"That was simply unfounded paranoia, pretty big difference." t

"We also work with Interpol and other non-US entities" t

"Watching hacker skids on Github squabble about trying to bypass Cloudflare's new anti-bot systems continues to be my daily amusement. 🍿" t

cliog orm

Neach-cleachdaidh làrach-lìn
  • Ma tha an làrach-lìn as toil leat a ’cleachdadh Cloudflare, innis dhaibh gun a bhith a’ cleachdadh Cloudflare.
    • Chan eil whining air na meadhanan sòisealta leithid Facebook, Reddit, Twitter no Mastodon a ’dèanamh eadar-dhealachadh sam bith. Tha gnìomhan nas àirde na hashtags.
    • Feuch ri fios a chuir gu sealbhadair na làraich-lìn ma tha thu airson thu fhèin a dhèanamh feumail.

Thuirt Cloudflare:

Tha sinn a ’moladh gun ruig thu a-mach chun luchd-rianachd airson na seirbheisean no na làraich sònraichte a tha thu an sàs leis agus an t-eòlas agad a cho-roinn.

Mura h-iarr thu e, cha bhi fios aig sealbhadair làrach-lìn air an duilgheadas seo a-riamh.

Eisimpleir soirbheachail.
Tha duilgheadas agad? Tog do ghuth a-nis. Eisimpleir gu h-ìosal.

Tha thu dìreach a ’cuideachadh caisgireachd corporra agus mòr-sgrùdadh.
https://codeberg.org/crimeflare/cloudflare-tor/src/branch/master/README.md

Tha an duilleag-lìn agad ann an gàrradh balla prìobhaideach CloudFlare, a tha a ’ana-cleachdadh prìobhaideachd.
https://codeberg.org/crimeflare/cloudflare-tor/
  • Gabh beagan ùine gus poileasaidh prìobhaideachd làrach-lìn a leughadh.
    • ma tha an làrach-lìn air cùl Cloudflare no ma tha an làrach-lìn a ’cleachdadh seirbheisean ceangailte ri Cloudflare.

Feumaidh e mìneachadh dè a th ’anns an“ Cloudflare ”, agus cead iarraidh gus an dàta agad a cho-roinn le Cloudflare. Mura dèanar sin thig briseadh earbsa agus bu chòir an làrach-lìn sin a sheachnadh.

Tha eisimpleir poileasaidh prìobhaideachd iomchaidh an seo ("Subprocessors" > "Entity Name")

Tha mi air do phoileasaidh prìobhaideachd a leughadh agus chan urrainn dhomh am facal Cloudflare a lorg.
Bidh mi a ’diùltadh dàta a roinn leat ma chumas tu a’ biathadh an dàta agam gu Cloudflare.
https://codeberg.org/crimeflare/cloudflare-tor/

Seo eisimpleir de phoileasaidh prìobhaideachd aig nach eil am facal Cloudflare. Liberland Jobs privacy policy:

Tha am poileasaidh prìobhaideachd aca fhèin aig Cloudflare. Tha Cloudflare dèidheil air daoine doxxing.

Seo deagh eisimpleir airson foirm soidhnidh làrach-lìn. AFAIK, làrach-lìn neoni dèan seo. Am bi earbsa agad annta?

Le bhith a ’briogadh“ Clàraich airson XYZ ”, tha thu ag aontachadh ris na cumhachan seirbheis agus aithris prìobhaideachd againn.
Tha thu cuideachd ag aontachadh an dàta agad a cho-roinn le Cloudflare agus cuideachd ag aontachadh ri aithris prìobhaideachd cloudflare.
Ma leigeas Cloudflare am fiosrachadh agad a-mach no nach leig e leat ceangal ris na frithealaichean againn, chan e sinne a bu choireach. [*]

[ Cuir d'ainm ris ] [ Chan eil mi ag aontachadh ]

[*] PEOPLE.md

cliog orm

Cuir-ris
  • Mas e do bhrobhsair Firefox, Tor Browser, no Ungoogled Chromium cleachd aon de na tuilleadan sin gu h-ìosal.
    • Ma tha thu airson tuilleadan ùr eile a chur ris faighnich mu dheidhinn an toiseach.
Ainm Leasaiche Taic Can Bloc An urrainn fios a chuir Chrome
Bloku Cloudflaron MITM-Atakon #Addon ? Tha Tha Tha
Ĉu ligoj estas vundeblaj al MITM-atako? #Addon ? Chan eil Tha Tha
Ĉu ĉi tiuj ligoj blokos Tor-uzanton? #Addon ? Chan eil Tha Tha
Block Cloudflare MITM Attack
DELETED BY TOR PROJECT		 nullius ? , Link Tha Tha Chan eil
TPRB Sw ? Tha Tha Chan eil
Detect Cloudflare Frank Otto ? Chan eil Tha Chan eil
True Sight claustromaniac ? Chan eil Tha Chan eil
Which Cloudflare datacenter am I visiting? 依云 ? Chan eil Tha Chan eil
cliog orm

Neach-seilbh làrach-lìn / leasaiche lìn

🖼 🖼

  • Le bhith a ’cleachdadh Cloudflare gus an“ seirbheis API ”agad,“ frithealaiche ùrachadh bathar-bog ”no“ RSS feed ”a mhilleadh, nì e cron air an neach-ceannach agad. Chuir neach-ceannach fios thugad agus thuirt e “Chan urrainn dhomh an API agad a chleachdadh tuilleadh”, agus chan eil dad a dh ’fhios agad dè a tha a’ dol. Faodaidh Cloudflare bacadh a chuir air do neach-ceannach gu sàmhach. A bheil thu a ’smaoineachadh gu bheil e ceart gu leòr?
    • Tha mòran de sheirbheis cleachdaiche leughadair RSS agus leughadair RSS air-loidhne. Carson a tha thu a ’foillseachadh RSS feed mura h-eil thu a’ leigeil le daoine ballrachd a ghabhail?

Liosta IP: "Na raointean IP gnàthach aig Cloudflare"

A: Dìreach cuir bacadh orra

server {
...
deny 173.245.48.0/20;
deny 103.21.244.0/22;
deny 103.22.200.0/22;
deny 103.31.4.0/22;
deny 141.101.64.0/18;
deny 108.162.192.0/18;
deny 190.93.240.0/20;
deny 188.114.96.0/20;
deny 197.234.240.0/22;
deny 198.41.128.0/17;
deny 162.158.0.0/15;
deny 104.16.0.0/12;
deny 172.64.0.0/13;
deny 131.0.72.0/22;
deny 2400:cb00::/32;
deny 2606:4700::/32;
deny 2803:f800::/32;
deny 2405:b500::/32;
deny 2405:8100::/32;
deny 2a06:98c0::/29;
deny 2c0f:f248::/32;
...
}

B: Dèan ath-stiùireadh gu duilleag rabhaidh

http {
...
geo $iscf {
default 0;
173.245.48.0/20 1;
103.21.244.0/22 1;
103.22.200.0/22 1;
103.31.4.0/22 1;
141.101.64.0/18 1;
108.162.192.0/18 1;
190.93.240.0/20 1;
188.114.96.0/20 1;
197.234.240.0/22 1;
198.41.128.0/17 1;
162.158.0.0/15 1;
104.16.0.0/12 1;
172.64.0.0/13 1;
131.0.72.0/22 1;
2400:cb00::/32 1;
2606:4700::/32 1;
2803:f800::/32 1;
2405:b500::/32 1;
2405:8100::/32 1;
2a06:98c0::/29 1;
2c0f:f248::/32 1;
}
...
}

server {
...
if ($iscf) {rewrite ^ https://example.com/cfwsorry.php;}
...
}

<?php
header('HTTP/1.1 406 Not Acceptable');
echo <<<CLOUDFLARED
Thank you for visiting ourwebsite.com!<br />
We are sorry, but we can't serve you because your connection is being intercepted by Cloudflare.<br />
Please read https://codeberg.org/crimeflare/cloudflare-tor for more information.<br />
CLOUDFLARED;
die();

  • Stèidhich Tor Onion Service no I2P insite ma tha thu a ’creidsinn ann an saorsa agus a’ cur fàilte air luchd-cleachdaidh gun urra.

  • Iarr comhairle bho ghnìomhaichean làraich-lìn dùbailte Clearnet / Tor eile agus dèan caraidean gun urra!

cliog orm

Cleachdaiche bathar-bog

  • Tha Discord a ’cleachdadh CloudFlare. Roghainnean eile? Tha sinn a ’moladh Briar (Android), Ricochet (PC), Tox + Tor (Android/PC)

    • Tha Briar a ’toirt a-steach deamhan Tor gus nach fheum thu Orbot a stàladh.
    • Chuir luchd-leasachaidh Qwtch, Open Privacy, às do phròiseact stop_cloudflare bhon t-seirbheis git aca gun rabhadh.

  • Ma chleachdas tu Debian GNU / Linux, no fo-stuth sam bith, fo-sgrìobhadh: bug #831835. Agus mas urrainn dhut, cuidich le bhith a ’dearbhadh a’ phìos, agus cuidich leis an neach-gleidhidh a thighinn chun cho-dhùnadh ceart a thaobh am bu chòir gabhail ris.

  • Molaibh na brobhsairean sin an-còmhnaidh.

Ainm Leasaiche Taic Thoir beachd
Ungoogled-Chromium Eloston ? PC (Win, Mac, Linux) !Tor
Bromite Bromite ? Android !Tor
Tor Browser Tor Project ? PC (Win, Mac, Linux) Tor
Tor Browser Android Tor Project ? Android Tor
Onion Browser Mike Tigas ? Apple iOS Tor
GNU/Icecat GNU ? PC (Linux)
IceCatMobile GNU ? Android
Iridium Browser Iridium ? PC (Win, Mac, Linux, OpenBSD)

Tha prìobhaideachd bathar-bog eile neo-iomlan. Chan eil seo a ’ciallachadh gu bheil brabhsair Tor“ foirfe ”. Chan eil 100% tèarainte no 100% prìobhaideach air an eadar-lìn agus teicneòlas.

Bruidhnidh sinn mu phrìobhaideachd bathar-bog eile.

Mar sin tha sinn a ’moladh gu h-àrd clàr a-mhàin. Chan eil dad eile.

cliog orm

Cleachdaiche Mozilla Firefox

  • Cuiridh "Firefox Nightly" fiosrachadh aig ìre deasbaid gu luchd-frithealaidh Mozilla gun dòigh taghaidh.

  • Tha e comasach casg a chuir air Firefox gus ceangal ri luchd-frithealaidh Mozilla.

    • Stiùireadh teamplaidean poileasaidh Mozilla
    • Cumaibh cuimhne gur dòcha gun sguir an cleas seo a bhith ag obair ann an dreach nas fhaide air adhart oir is toil le Mozilla a bhith geal fhèin.
    • Cleachd balla-teine ​​agus criathrag DNS gus am bacadh gu tur.

"/distribution/policies.json"

"WebsiteFilter": {
  "Block": [
  "*://*.mozilla.com/*",
  "*://*.mozilla.net/*",
  "*://*.mozilla.org/*",
  "*://webcompat.com/*",
  "*://*.firefox.com/*",
  "*://*.thunderbird.net/*",
  "*://*.cloudflare.com/*"
  ]
},

  • Dèan aithris air bug air rianadair mozilla, ag innse dhaibh gun a bhith a ’cleachdadh Cloudflare. Bha aithisg air bug air bugzilla. Chaidh mòran dhaoine a phostadh an dragh, ach chaidh am biast fhalach leis an rianaire ann an 2018.

  • Faodaidh tu DoH a dhì-cheadachadh ann am Firefox.

Ciamar?

  1. Luchdaich sìos Tor agus stàlaich e air do choimpiutair.
  2. Cuir an loidhne seo gu faidhle "torrc". DNSPort 127.0.0.1:53
  3. Ath-thòiseachadh Tor.
  4. Suidhich frithealaiche DNS a ’choimpiutair agad gu" 127.0.0.1 ".
cliog orm

Gnìomh

Beachdan

Tha dòchas an-còmhnaidh ann an aghaidh.

Tha seasmhachd torrach.

Fiù ‘s cuid de na builean as dorcha a thig gu bhith, tha an dearbh ghnìomh dìon a’ toirt oirnn cumail oirnn a ’dì-chothromachadh an status quo dystopic a thig mar thoradh air.

Cuir an aghaidh!

Someday, tuigidh tu carson a sgrìobh sinn seo.

Chan eil dad ri teachd mu dheidhinn seo. Tha sinn air chall mu thràth.

A-nis, dè a rinn thu an-diugh?