BackTrack 5 Tor

[Sweby]

Recent am downloadat si instalat sistemul de operare BackTrack 5 R1. L-am configurat cu minimul meu de cunostiinte + google, si am reusit sa instalez si un pidgin. Insa la Tor Browser am intalnit o problema. Fiind incepator am urmat un tutorial de pe google : How to install Tor on Backtrack 5

Am facut intocmai cum zice acolo doar ca nu am inteles ultima parte:

/etc/init.d/privoxy start

Configure your clients with Ip address 127.0.0.1 and port 8118

asa ca am sarit peste ea. Si in terminal asta imi apare:

root@bt:~# tor

Aug 14 10:47:04.920 [notice] Tor v0.2.1.30. This is experimental software. Do not rely on it for strong anonymity. (Running on Linux i686)

Aug 14 10:47:04.927 [notice] Initialized libevent version 1.4.13-stable using method epoll. Good.

Aug 14 10:47:04.927 [notice] Opening Socks listener on 127.0.0.1:9050

Aug 14 10:47:04.927 [warn] Could not bind to 127.0.0.1:9050: Address already in use. Is Tor already running?

Aug 14 10:47:04.927 [warn] Failed to parse/validate config: Failed to bind one of the listener ports.

Aug 14 10:47:04.927 [err] Reading config failed--see warnings above.

Poate cineva sa ma ajute?

Apropo, tor browser nu ma va ajuta decat la chestiile web-based adica XSS, SQLi etc. insa daca ma conectez la un server cred ca ma voi conecta cu ip-ul meu nu?

Deci ce as putea folosi pentru o protectie mai mare?

[MagicThunder]

Nu se poate "agata" pe 127.0.0.1 pe portul pe care l-ai dat tu pentru ca este deja in uz.Incearca sa schimbi portul de obicei asta rezolva problema.Sau "omoara" procesul care foloseste portul 1080 pe adresa specificata.

[nedo]

asta am patit si eu cand am incercat sa instalez prima oara tor.

Ai de facut 2 chestii.

Prima este sa inchizi tor, deoarece el deja ruleaza la pornirea sistemului, si sa il scoti de acolo.

A doua este sa schimbi proprietarul folderului unde ai instalat tor-ul si vidalia deoarece ele sunt sub userul tor user si asta nu o sa iti permita sa le rulezi cum trebuiel

[adi003user]

NU recomand TOR pentru privacy. cum poti sa ai incredere in exit relay-uri? daca nu ma credeti faceti un exit relay TOR pe computerul vostru si apoi sslstrip + sniff, ascultati vreo doua zile pe interfata. shocking, huh?

din cate am inteles exit node-urile sunt scanate ca sa nu ruleze sslstrip. dar who knows?

http://dl.packetstormsecurity.net/papers/general/httpsslexposed.pdf

Edited August 14, 2011 by adi003user