Заебался это говно печатать, плюс наверняка у кого-то есть текст получше. Вносите корректуру.
Вообще надо было сразу добавить для параноиков инфу.
Вообще надо было сразу добавить для параноиков инфу.
Есть смысл в SoftEther VPN?
https://xakep.ru/2014/07/19/softether-vpn/
Я почитал, вроде охуенная вещь. Умеет пробивать фаерволлы (государственные) - надо ж готовиться уже. Да и сам vps даже не увидит ,что я ВПН юзаю, по логике.
Плюс гибко настраивается в гуе прям с клиентской машины. Поддерживает все виды впна, в том числе openvpn.
https://xakep.ru/2014/07/19/softether-vpn/
Я почитал, вроде охуенная вещь. Умеет пробивать фаерволлы (государственные) - надо ж готовиться уже. Да и сам vps даже не увидит ,что я ВПН юзаю, по логике.
Плюс гибко настраивается в гуе прям с клиентской машины. Поддерживает все виды впна, в том числе openvpn.
>Да и сам vps даже не увидит ,что я ВПН юзаю, по логике.
Что за хуйню ты написал?
Ну если я vpn over icmp например запущу, админы ж не будут в логах видеть, чт оя на их виртуалке поднял ВПН?
А нахуя блокировать доступ к руту по SSH? Ящитаю, лучше вообще вырубить авторизацию по паролю, и логиниться по RSA-ключу.
Ну так для среднестатистического пользователя написано.
Самое главное защитить доступ.
В газетах пишут про новый закон. Теперь каждый кто является владельцем автономной системы и/или ip, должен регистрироваться в реестре организаторов каких-то. Даже физ лицо, даже не оказывающее никаких услуг. То есть, vps теперь по талонам.
Чё думаете?
Чё думаете?
Статьи и киселевшина это одно, практика немного другое.
Блоггеров вон тоже обязали где-то там регистрироваться и что?
Байтики заграницу отправлять все еще можно? Провайдеры банят/доносят за подозрительный траффик? Вот и пользуйтесь впсками дальше. А статья она всегда найдется.
Блоггеров вон тоже обязали где-то там регистрироваться и что?
Байтики заграницу отправлять все еще можно? Провайдеры банят/доносят за подозрительный траффик? Вот и пользуйтесь впсками дальше. А статья она всегда найдется.
Так же говорили про блокировки в 12ом.
В 15ом говорили ,что всегда спасет впн - уже есть заблокированные публичные сервисы, задолго до принятия этого закона про впн и тор.
Сейчас говорите ,что никто не бдет ебать физлиц и шейпить протокол. Ну-ну.
Какой самый гарантированный вариант тунеля для пробития стенки? Сокс5 через ssh? obfsproxy торовский на свой сервер? Ещё что-то?
Как думаешь, скорость за бугор порежут? В китае-то вон порно не посмотреть, если только ты не купил акк у крупной хитрожопой компании со своими трансграничными точками, которым разрешено трафик гонять.
>никто не бдет ебать физлиц и шейпить протокол. Ну-ну.
Ебать то будут в любом случае. Но свежепринятые законы тут мало на что влияют. Это лишь очередной инструментик который будет использоваться или нет в зависимости от ситуации.
Тор подрезать могут, хотя и не полностью.
Шейпить впны полноценно как это делают китайцы у рф нет денег/средств.
Так же нет денег для переманивания хомячков на национальные сервисы как это делали китайцы на заре своего недоинтернета.
Банить отдельные ресурсы могут и будут, хотя вони от таких действий много.
Начать преследовать физиков тоже могут, но тут как с переустановщиками винды, кого-то поймают, нагонят страха на массы, а те кто поумнее продолжат работать.
>Как думаешь, скорость за бугор порежут?
А смысл? 95% трафика это ютубчик с торрентами, электорат будет недоволен. А вот пользы не много - для всяких темных дел больших объемов не надо. Если уж будут пробемы с заграничным сегментом то полные и внезапные. Как у египетских братушек. https://www.theregister.co.uk/2017/06/13/egypt_internet_censorship/
>Какой самый гарантированный вариант тунеля для пробития стенки?
Shadowsocks или openvpn через его проксю. Для обхода DPI вроде китайского он лучше всего прочего.
Юзаю ovh. 3 евро в месяц, неограниченный трафик, 2Гб памяти и мощное ядро хасвела.
>А смысл?
А смысл теелграм блочить? -Миллионы недовольных, а террористам похую - как юзали одноразовые симки и живых связных с тайным языком (аля - "посрал одуванчиками покорми корову"="меня колят менты, вывози взрывчатку в другое место"), так и будут. Ну и жабер/мыло есть с otr/gpg. Ноль профита, но заблочат же.
Ты не понимаешь. В китае во власти менеджеры. А в рашке силовики. Менеджеры ищут профиты, силовики выдумывают препоны и запреты, чтобы было кого и за что ебать.
Я видел инициативу по гос SSL. Обяжут ютубчики всякие принять сертификаты рашки и всё будет у всех работать (но с фильтрацией). А кто свой сервак поднял и не зарегистрировался, у того скорости не будет.
Для этого нужны миллиарды как в китае или можно обойтись простыми dpi? Я думаю, dpi в рамках провайдеров как есть сейчас, уже достаточно, НЕ?
>Shadowsocks
О, я уж и забыл про него.
А чем он таким принципиально отличается от сокса простого? Нельзя настроить openvpn или obfsproxy с тем же результатом, что у него?
>10 GB SSD
Бля... Лучше бы было 1гб озу, но 20 харда.
>А смысл теелграм блочить?
Он уж очень удачно подвернулся со всеми этими новостями о бабахах в питере и в европе. Да и сам дуров тот еще внештатный сотрудник. Вполне возможно что он сейчас пилит телеграм 2.0 с кадилом и сексотами.
>Ноль профита, но заблочат же.
Профит навязывании идеи о необходимости контролирования гос-ом мессенджеров. Бабахи и педофилы это лишь безотказный аргумент.
>Я видел инициативу по гос SSL
Казахстан, бульбаши, арабы уже пробовали эту идею. Не пошло. И гугл/ютуб их нахуй послал с сертификатами.
>Для этого нужны миллиарды как в китае или можно обойтись простыми dpi? Я думаю, dpi в рамках провайдеров как есть сейчас, уже достаточно, НЕ?
Миллиарды. Лопатить весь трафик в реальном времени крайне накладно. Из того что можно сделать относительно дешево это следить за выбранными пользователями или за каждым по совсем немного (т.е. СОРМ) или же собирать общую статистику вроде объемов трафика, днс запросов, ip адресов с которыми был обмен данными (операторы такое используют для выявления "расшаренного" интернета например)
>А чем он таким принципиально отличается от сокса простого?
Он не детектируеется по хендшейку, по размеру пакетов и connection probe'ом.
>Нельзя настроить openvpn или obfsproxy с тем же результатом, что у него?
Openvpn палится даже с xor патчем. Obfs4 уже весьма близок, хотя отсутсвие udp весьма печально. Если нужен полноценный туннель второго уровня гоняй openvpn через shadowsocks. Шифрование в первом можно отключить.
>
>А смысл теелграм блочить?
Пиар-акция же! Громко говорим по телевизору, что телеграмм плохо, там политически-активная молодежь общается СЕКУРНО! ФСБ НЕ МОЖЕТ ПОДСМОТРЕТЬ! У НАС ТАКОЙ БАТТХЕРТ ХОТЕЛИ ПОДСМОТРЕТЬ, А ПАША НАМ ОТКАЗАЛ!!!. Ты вообще в курсе, что аудитория телеграмма с начала пиара кампании увеличилась почти двое? Что теперь даже бабушка в селе знает, что есть вот такой новый, самый лудший анонимный мессенджер на все платформы и бесплатный, который даже КГБ подсмотреть не может? Наивные навальнята туда толпами прут, а паша как сливал данные, так и сливает. Навальнята на карандаше, Паша богатеет - все довольны.
Объясните дурачку, что такое NAT. Вот у меня роутер есть - это NAT? Если нет, как сделать NAT? И вообще нужен он?
Лучше бы еще какую-нибудь статью Системное администрирование для чайников, чтобы понятно было про DNS, NAT, resolve и прочее говно сложное.
Лучше бы еще какую-нибудь статью Системное администрирование для чайников, чтобы понятно было про DNS, NAT, resolve и прочее говно сложное.
>Профит навязывании идеи о необходимости контролирования
я тебе о том же. Китайцы монетизируют закрытость интернета. Они продают трафик компаниям. А всем остальным его режут.
А у нас нет никакого профита с этого, только эфимерная тоталитарная хуета с неудобством
> Не пошло
Ну будем надеяться.
>Если нужен полноценный туннель второго уровня гоняй openvpn через shadowsocks.
Окей, спасибо за совет.
Буду сразу настраивать именно так. Чтоб потом не ппеределывать, когда грянет.
Про то что дуров внештатный хуй знает. Мне об этом и не хотелось размышлять просто потому, что в самом месенджере есть пара неприятных вещей из-за которых его юзать не хочется для секьюрности. Во-первых, на десктопе нет шифрования. А если создать секьюрный чат в ведре, то в десктопном клиенте пропадет твой контакт, с которым ты создал защищенный чат на ведре. И хуй с компа напишешь. Тупость какая-то. Во-вторых, симки. Как минимум у пашки есть метаданные - какие раждане по ФИО (купившие симку спалив паспорт) с какими разговаривают, а так же кто когда заходил в клиент по времени (дефолтно врямя посещения можно наблюдать даже у незнакомых людей, которые не подозревают об этом). Двухфакторная авторизация включена не подефолту. Поэтому тебе может написать маёр, если собеседник её не включил. А даже если включил, но добавил мыло для восстановления, то мыло-то хранится в рф уже и не криптуется. Третье. С шифрованием самим непонятки. Какой там вообще алгоритм и почему проверка отпечатка опциональна? А самое главное - как передаётся отпечаток для проверки? Он же должен быть передан по надежному каналу для сверки, отличному от сервера месенджера. Я не могу быть уверен, что паша сам не поставил МИТМ. 4ое - сокс5 нет, нативной поддержки тора нет. 5ое - тебе написать может любой. Не постучавшись. Как там до сих пор спамом все не залило? Вот это всё напрягает. Да и в любом случае, сервера пашкины оформлены на него, бутылку ему в жопу вставить не проблема. Другое дело, если бы работало без сервера, либо у каждого юзера свой был - тогда некому бытылку вставлять было бы.
Ах да.
Если даже двухфакторную включил, маёр может прост оудалить твой акк, лол. это ж так тупо.
да что там маёр, поддельная gsm станция не такая уж и дорогая штука. Инициировать удаление акка и поймать смску с кодом невдалеке от жертвы. И наебнуть её весь акк со всеми контактами и перепиской.
Бля, ну как можно такие дырыщи оставлять, не понимаю.
На кой хуй ему мой номер телефона? Чего он с ним делает? Я хочу задать сложный пароль. И все действия только по паролю. Без почты, без смсок. а уж как хранить пароль, я разберусь без него.
>Китайцы монетизируют закрытость интернета.
С монетизацией у них конечно лучше, но партия все равно главнее. Крупнейшим впн сервисам вроде vypr/express работать позволяют, но они все давно "сотрудничают" и добровольно отключаются по любым значимым политическим событиям.
Местный твиттер и вкудахт казалось бы тоже приносят деньги в бюджет, да вот и тут цензура важнее. https://www.ted.com/talks/michael_anti_behind_the_great_firewall_of_china?language=en#t-1099547
>На кой хуй ему мой номер телефона? Чего он с ним делает?
Друзяшек твоих из телефонной книги подтаскивает. Иначе получится очередной tox для 3.5 нердов.
>И все действия только по паролю.
Вот это печально, да. Прям хоть покупай прибалтийскую симку и на полочку клади.
>Объясните дурачку, что такое NAT.
Это когда много пользователей сидят за одним IP.
>Вот у меня роутер есть - это NAT?
Да, в пределах подключенных устройств.
>И вообще нужен он?
Нет, зачем?
>чтобы понятно было про DNS, NAT, resolve и прочее говно сложное.
Википедии достаточно, епт.
> Нет, зачем?
Чтоб твои порты от WannaCry защищать, например.
Всем рекомендую Еврохостер. Дешевый сервак в Нидерландах, Болагии, Франции и других частях Гейропы. За торренты не блочат. За ддос блочат.
https://eurohoster.org/aff.php?aff=159
https://eurohoster.org/aff.php?aff=159
>aff=159
Шел бы ты остюда.
>на десктопе нет шифрования
Хуйню несешь, весь трафик шифруется
> сокс5 нет, нативной поддержки тора нет
сокс5 есть и трафик можно проксировать через тор
Кстати, совсем забыл, если кто-то хочет попрактиковаться в пердолинге, но не хочет покупать VPS, можно на год бесплатно взять у Amazon free tier инстанс.
https://aws.amazon.com/ru/free/
Если не ошибаюсь, нужна картонка с баксом или около того, его потом вернут.
https://aws.amazon.com/ru/free/
Если не ошибаюсь, нужна картонка с баксом или около того, его потом вернут.
А еще есть google cloud и microsoft azure. Условия те же, что и у амзаон.
>>2078997
Не забудь указать, что нужно привязать карту, попрошайка.
Не забудь указать, что нужно привязать карту, попрошайка.
а мегабайты трафика чем спрячешь?
>на двощах появился VPS-тхред
Ну всё, такими темпами IPv4-адреса скоро совсем закончатся.
>amazon
>azure
Две последние хуйни и еще одна лишняя, тоже хуйня.
Дареному коню, ну ты понел.
Ну если конь эксплотируется как учебный, то может и пойдёт, но вот под задачи его использовать как-то совсем не очень хочется. Доверя нету. Конь может и троянским оказаться, хоть он и выглядит как настоящий, бегает, кушает, срёт и т.д.
Да так тащемта с каждым сервисом.
Согласен, но другие сервисы хотя бы не такие огромные гиганты и у них куда меньшая вероятность наличии мании к сбору статистики и других разных персональных данных. Это имхо, конечно, но вот эти три сервиса для меня так за себя и говорят, что они самые настоящие корпорации зла.
Да, а еще, собственно, для этого самого сбора всего и вся заманивают себе клиентом бесплатными подписьками.
>считать, что EC2, основной доход которого идёт с аренды серверной инфраструктуры, будет бесплатно давать $180 для того, чтобы получить https-трафик васянского персонального VPNа и анализировать его, а не для того, чтобы васян через год стал клиентом и окупился через два года
Ну это уже какой-то особый уровень паранойи.
Бигдату никто не отменял.
Этот потенциальный аргумент уже раскрыт в моём посте, дорогой. Никому нахуй не нужен нанокрохотный кусочек бигдаты за $180 в год.
Ты так говоришь, будто инстанс с ВПН васяна вручную анализируют.
Ты говоришь так, будто в глаза ебёшься, блядь: нет на васяновском инстансе и в трафике ничего такого, за что можно было отдавать 180 баксов в год, особенно для компании, у которой реклама это не основная статья дохода.
Ты так говоришь, будто не понимаешь, что такое бигдата.
Поясняй, что тебя смущает.
То, что к рекламе это отношение иметь не обязано.
Попробуй предложить любой другой вариант монетизации бигдаты, в который входит васянская, окупающий затраты на её сбор.
Стереотипы пошли. Это не паранойя, а отвращение.
Отвращение к несостоятельным бизнес-моделям, которые ты придумываешь на досуге и принимаешь за реальные? Интересное занятие.
А кто сказал, что ее надо монетизировать?
Это процесс, который не обязан приносить доходы в кратчайший срок и может не принести их вообще, но полезен для внутренних исследований.
Допустим, ЛК у зеленого банка собирает много инфы, хотя деньги они и так зарабатывают без этого.
Да и тот же ютаб не приносит большого дохода, но Гугл же его держит, а причин на то много.
Так что это твое "абсолютно все что делается должно приносить деньги" оставь для мелких фирм.
>не обязан приносить доходы в кратчайший срок
Но должен быть окупаемым в комплексе. Ни одна компания не будет заниматься изначально убыточным делом, не неси хуйни.
>ютаб не приносит большого дохода
Ага, аж в убыток работает.
http://www.businessinsider.com/youtube-still-doesnt-make-google-any-money-2015-2
И быстро пробежался по TOS EC2:
>Systems Manager may collect and transmit to AWS information regarding your use of the Service Offerings, including inventory items (e.g., application inventory and custom inventory items); parameters; configuration data (e.g., network and state configuration); telemetry and diagnostics data; update history and registry keys; and patch metadata (“Systems Information”). Systems Information may be used by AWS to operate, maintain, and improve the quality and feature set of the Service Offerings.
>in 2014
Свежак.
>may collect and transmit
Как и у любой другой компании.
Ты точно не забыл, о чём у нас разговор? Там шизик выше считает, что ему платят специально для того, чтобы он побежал отдавать свой драгоценный кусочек бигдаты, а не для того, чтобы он привык и стал клиентом.
>Свежак.
Ну да, как Red сделали, так триллионы поперли.
>Ты точно не забыл, о чём у нас разговор?
У вас, не у нас. Я же в целом говорю, бигдату никто не отменял, считаешь ты себя нужным или нет это дело десятое.
>влез в разговор
>НИТ Я В НЕМ НИУЧАСТВУЮ
Ясно.
По твоему разговоры должны идти строго по одной линии или что?
Впрочем, если учесть, что ты сюда приперся спорить с каждым утверждением, то ничего большего я от тебя не ожидаю.
Подразумевая, что мне не похуй, что ожидает не способный в ведение дискуссии?
че
>Хуйню несешь, весь трафик шифруется
Ёбик? Я про дескопный телеграм. В нём нет секретных чатов. Сокса нет на ведре, а на десктопе впилил в последнем обновлении.
>Прям хоть покупай прибалтийскую симку и на полочку клади.
Я пробовал регать телеграм на импортные виртуальные симки - он посылает нахуй. То естьпаша ещё и озаботился тем, чтоб ты не мог на левую симку регаться. Мутит он чего-то.
>Ёбик? Я про дескопный телеграм.
На десктопе весь трафик шифруется. Секретные чаты - не о шифрации, а о прослушке сервером.
А сокс и на андроид скоро завезут.
>>Нужно ли что-то сразу же сделать?
paswd
apt update
apt upgrade
apt install fail2ban
passwd, конечно
Господа, а не напомните где можно бесплатно и без стороннего софта получить SSL сертификат?
Windows 2012, IIS8
Windows 2012, IIS8
Очевидный letsencrypt
как я увидел он требует установку стороннего софта, а ведь было же ещё что-то?
StartSSL.
>требует установку стороннего софта
В чем проблема?
Вручную там уж очень долго все прописывать, да еще и обновлять раз в месяц нужно. https://certify.webprofusion.com/
5 лет назад у канадцев из клаудаткоста купил бессрочно виртуалку, они теперь 9 баксов в год просят "за техобслуживание". Как мне эти сраные 9 баксов им передать-то бля? Пайпал они типа поддерживают с 2014, но хуй есть в списке способов оплаты, но зачем-то битки с эфиром. Привязал карту - уже пару недель ПРОВЕРКУ проводят, в панели на странице с оплатой этого инвойса кнопка "оплатить" отсутствует в принципе. Ват ду? Заебали мне на почту спамить 24 ЧАСА И МЫ ОТРУБИМ ВАШ СЕРВАК, НА ДВАДЦАТЫЙ КИТАЙКИЙ МЕЙЛ ТОЧНО ОТРУБИМ
Тикет открой.
Как в windows 10 настроить цветность видеокарты radeon R2
Открыл, надеюсь, они не 2 недели на него отвечать будут, лол.
Дропай их, самое убогое железо из всех, что я видел, постоянно / в read-only вылетает при околонулевой нагрузке.
Хуй знает, я пять лет его использовал как сокс-проксю и жабберосервак и было норм. За год окупилось по сравнению с арендой, а больше я там ничего и не делаю. Ай мин, для 2017 конечно маловато одного ядра, 10 гигов ссд и полгига памяти, но там тасок-то в самом деле, на нём даже овнклауд с мускулем нормально ворочались, пока я под кровать всё не перенёс.
Допустим, в панели управления впской имеется лишь позможность установки нескольких дистрибутивов (обычно лишь дебиана/убунты/центоси/убунты). Возможно ли в таком случае поставить какой-нибудь другой дистрибутив вроде генты, и насколько это пердольно?
Тебе нужна впска с KVM а не OpenVZ
Не слушай этого дауна.
Либо ищи возможность подмонтировать свой установочный диск в панели, либо через техподдержку проси.
Есть еще вариант установить другой дистрибутив прямо поверх уже работающего, на хабре была статья, погугли.
Для обхода дпи и прочего говна тебе нужен не softether, а shadowsocks. Написан специально для GFW, а китайские братушки своё дело знают.
>В китае-то вон порно не посмотреть, если только ты не купил акк у крупной хитрожопой компании со своими трансграничными точками, которым разрешено трафик гонять.
Всё зависит от города (у них разные правила в разных), но в общем случае есть VPN-сервисы с подвязками в Китае, например Astrill, есть shadowsocks, есть дохуя вариантов. Для self-hosted там надо брать любого хостера, который пирится с гонконгской точкой напрямую, тогда скорость из/до китая будет заебок.
мимо настраивал все это на практике в шанхае
9 баксов битка сейчас можно намайнить дня 3-4 на домашней пеке, лол.
У меня за год три раза пошло по пизде из-за посыпавшихся винтов.
5 лет ни единого разрыва, разве что когда я сам всё ломал дист-апгрейдом пару раз.
Анон, если впска под openvz и tun/tap отключен, то openvpn не взлетит?
Не взлетит, проси провайдера включить
бамп
Юзай sshuttle, в качестве альтернативного решения подойдёт.
> Учтите, что при использовании OpenVPN количество трафика увеличивается в два раза.
А пруфы есть?
А пруфы есть?
Ну как, банальная логика.
Трафик сначала идет на VPS, а потом пересылается на компьютер пользователя.
Ну и да, тут не только OpenVPN, но и прокси тоже.
Хочу себе VPS взять под всякие говнопроектики и VPN/SSH-tunnel
Думаю на DO самый дешевый, т.к уже есть акк там и было парочка дроплетов, ну и они какие-то очевидные. Собственно подскажи страну выбрать чтобы пинги не просаживались и сайты не были блокированы inb4 не Россия
Можешь другого хостера подсказать, против не буду
Думаю на DO самый дешевый, т.к уже есть акк там и было парочка дроплетов, ну и они какие-то очевидные. Собственно подскажи страну выбрать чтобы пинги не просаживались и сайты не были блокированы inb4 не Россия
Можешь другого хостера подсказать, против не буду
Так он не увеличивается, а просто проходит больший путь.
>Собственно подскажи страну выбрать чтобы пинги не просаживались и сайты не были блокированы
Так любая Европейская, нет?
>Думаю на DO самый дешевый
Провайдеров дешевле DO охуенно много же.
Тебе безлимитный трафик нужен?
щито
>любая Европейска
ок, я думаю какую-нибудь Францию или Голландию
>охуенно много же
ну надо же еще найти нормальный, чтобы платить без задней боли
>безлимитный трафик
пригодится
Хуй в рото. Учи устройство интернета чтобы не быть ботнетом.
Вообще-то, оп имел в виду, что количество трафика пеки нужно умножать на два, чтобы получить количество трафика VPS-ки.
если складывать входящий и исходящий
это очевидно
Хорошая шапка, оп молодца.
Добавлю гайдов в тред -
Nextcloud
Облачное хранилище с поддержкой шифрования на стороне сервера (Можно сверху присыпать самоподписным SSL сертификатом)
- Клиент для всех основных платформ (Даже Window Phone)
- Расширяемость. К примеру, устанавливаешь приложение заметок на своём сервере, устанавливаешь клиент "Notes" на клиенты и получаешь аналог Google Keep. Так же можно поставить плагин для синхронизации контактов и календаря со своим андроидом.
- Свой почтовый сервер (Если купишь домен).
- Уверенность в завтрашнем дне в том, что твои данные не палятся лишний раз.
Скачать - https://nextcloud.com/install
Установка - https://community.vscale.io/hc/ru/community/posts/115000046409
Документация - https://docs.nextcloud.com/server/11/admin_manual
Страница на GitHub - https://github.com/nextcloud
Отличие от OwnCloud https://en.wikipedia.org/wiki/Nextcloud#Differences_from_ownCloud
Использование fail2ban (баним брутфорсеров на своём ламповом VPS) - https://community.vscale.io/hc/ru/community/posts/211756429
Добавляем поддержку nextcloud - (Заменить owncloud на nextcloud и правильно указать путь к логу) https://wiki.archlinux.org/index.php/Nextcloud#Protection_from_hacking_with_fail2ban
OpenVPN
Установка и первичная настройка OpenVPN - https://community.vscale.io/hc/ru/community/posts/209661629
Скрипт для быстрого развертывания OpenVPN на VPS (Перед использованем ЧИТАТЬ И АУТДИРОВАТЬ КОД, благо он небольшой)- https://github.com/Nyr/openvpn-install
Добавлю гайдов в тред -
Nextcloud
Облачное хранилище с поддержкой шифрования на стороне сервера (Можно сверху присыпать самоподписным SSL сертификатом)
- Клиент для всех основных платформ (Даже Window Phone)
- Расширяемость. К примеру, устанавливаешь приложение заметок на своём сервере, устанавливаешь клиент "Notes" на клиенты и получаешь аналог Google Keep. Так же можно поставить плагин для синхронизации контактов и календаря со своим андроидом.
- Свой почтовый сервер (Если купишь домен).
- Уверенность в завтрашнем дне в том, что твои данные не палятся лишний раз.
Скачать - https://nextcloud.com/install
Установка - https://community.vscale.io/hc/ru/community/posts/115000046409
Документация - https://docs.nextcloud.com/server/11/admin_manual
Страница на GitHub - https://github.com/nextcloud
Отличие от OwnCloud https://en.wikipedia.org/wiki/Nextcloud#Differences_from_ownCloud
Использование fail2ban (баним брутфорсеров на своём ламповом VPS) - https://community.vscale.io/hc/ru/community/posts/211756429
Добавляем поддержку nextcloud - (Заменить owncloud на nextcloud и правильно указать путь к логу) https://wiki.archlinux.org/index.php/Nextcloud#Protection_from_hacking_with_fail2ban
OpenVPN
Установка и первичная настройка OpenVPN - https://community.vscale.io/hc/ru/community/posts/209661629
Скрипт для быстрого развертывания OpenVPN на VPS (Перед использованем ЧИТАТЬ И АУТДИРОВАТЬ КОД, благо он небольшой)- https://github.com/Nyr/openvpn-install
Посоны, у меня к вам такой вопрос.
У меня есть платный сидбокс в Люксембурге (компания голландская, сам сервер в Люксембурге). Я его использую в том числе как ВПН через Viscosity, по протоколу TCP.
Есть ли такая вероятность, что со всеми анальными запретами анонимайзеров и впнов я могу потерять доступ и к сидбоксу по ftp, и к впн-сервису?
поддержу, вот гайд как запилить себе VPN за 3 минуты
http://p.umputun.com/p/2014/08/12/svoi-sobstviennyi-vpn-za-3-minuty/
>безлимитный трафик
2 Тб в месяц это же дохуя
Прикрути TLS к FTP да, я про SFTP.
Слушай, а у меня оно наверное есть.
Вот автоматически сгенерированные параметры в FileZilla плюс сообщение, которое выдаётся при подключении к серверу. Это ведь то самое, о чём ты говоришь?
Ага (я чёт всегда был убеждён, что там SSL, а не SSH. Интересно).
Только, конечно, не факт что тебя это не убережёт от блокировок.
Каким образом могут заблокировать?
Реквестирую самый дешевый vps. Раньше пользовался RuVDS, у них за 65р был 0.5GB с анлим трафиком, и диском кажется на 20GB, но потом эти черти подняли цену вдвое.
59 руб/мес, процессор: 1 vCPU, память: 512 МБ DDR3 ECC, диск: 10 ГБ SSD, трафик: безлимитный, https://my.skyhost.ru/cart.php?a=confproduct&i=0
Собираюсь качать процессоры (торренты, DC, внутренние торренты i2p). В какой стране лучше взять сервер, чтобы поднять к нему впн и заниматься этим? Уже понял, что не США, не рашка и не Англия.
Украина
немного офтоп.
взял себе VPS на scaleway.com для поднятия VPN, но никак не могу понять как там происходит оплата. у меня уже два сформированных счета, но оплата не происходит (на сайте написано, что оплата взымается автоматически в первую неделю каждого месяца). меня немного напрягает, что уже пятое число, а никаких движений нет.
вручную счета тоже не оплатишь, так как реквизитов нет.
прошу подсказать анонов, которые пользовались данным сервисом.
взял себе VPS на scaleway.com для поднятия VPN, но никак не могу понять как там происходит оплата. у меня уже два сформированных счета, но оплата не происходит (на сайте написано, что оплата взымается автоматически в первую неделю каждого месяца). меня немного напрягает, что уже пятое число, а никаких движений нет.
вручную счета тоже не оплатишь, так как реквизитов нет.
прошу подсказать анонов, которые пользовались данным сервисом.
Вкраце - пацаны делают всё в последний день, но в указанных рамках, так что счёт тебе вот-вот должны выписать. У тебя придёт извещение на почту, а если что-то не так - выскочит банер на главной.
Кто юзал впски от deploynode.com? Хочу купить за 11$ французскую впску, уж больно привлекает цена за такой конфиг. Немного напрягает отсутствие какой-либо инфы на сайте. Подводные камни имеются? Пинг до российских серверов нормальный будет?
>эти фантазии уебана
>Нельзя настроить openvpn или obfsproxy с тем же результатом, что у него?
obfsproxy>shadowsocks
Это же openvz. Про пинг напиши в саппорт, попроси адреса для теста.
Немного нуб во всём этом. Погуглил, но как-то не особо понял, чем контейнерная виртуализация хуже обычной? Как я понял там отдельное окружение, фс и пр. Можно устанавливать любой софт. Все выглядит как обычный сервер. Так в чем же минусы?
Ядро недоступно.
Тiст
Тiст
Тiст
Спрошу тут. здесь же параноики сидят.
Как вам двухфактор в виде Google Authenticator(и аналогов под венду/линукс)?
Что-то я совсем запутался. Не догоняю как оно работает и вообще... Кажется, я отупел.
Это безопаснее, чем смс же?
А что на счёт одноразовых паролей, заранее сгенерированных? Тухло?
Ещё помню, в ластпасе был двухфактор в виде грид. Это таблица большая с буквами. Сервер спрашивает рандомный столбцец и строку, и нужно выбирать оттуда символы и вводить.
У гугла есть Google Prompt ещё. Ну пуш уведомление на ведро приелетает.
Ну и про физический токен поясните. Его даже госуслуги юзают.
Как вам двухфактор в виде Google Authenticator(и аналогов под венду/линукс)?
Что-то я совсем запутался. Не догоняю как оно работает и вообще... Кажется, я отупел.
Это безопаснее, чем смс же?
А что на счёт одноразовых паролей, заранее сгенерированных? Тухло?
Ещё помню, в ластпасе был двухфактор в виде грид. Это таблица большая с буквами. Сервер спрашивает рандомный столбцец и строку, и нужно выбирать оттуда символы и вводить.
У гугла есть Google Prompt ещё. Ну пуш уведомление на ведро приелетает.
Ну и про физический токен поясните. Его даже госуслуги юзают.
>Это безопаснее, чем смс же?
Да, безопаснее. Нельзя перехватить.
>Что-то я совсем запутался. Не догоняю как оно работает и вообще... Кажется, я отупел.
Ну так все просто же. Простейший пример:
- вы с другом договорились, что у вас есть пароль из цифр, допустим 10000;
- каждый день вы добавляете к нему единичку, чтобы было сложнее подобрать;
- через месяц пароль станет 10030, естественно.
Добавь больше матана и рандома и будет тот самый алгоритм.
Ну это пароли, которые на времени базируются, там вроде есть еще и прост порядковые.
Ну это да, я сразу прохавал плюс в отсутствии коммуникация с сервером дальнейших. То есть, если маёры захотят залезть в акк, то будет уже поздно - ключ на основе которого генерируются пароли, давно был передан и больше мимо них через опсосов не полетит.
Но зато если сервер взломают, то пизда. А вот смс в этом случае спасло бы. Ведь на серваке не лежит ничего и пароль генерится в момент запроса, это раз. И второе, ломатели сервера вряд ли рядом со мной тусуют под окнами с базовой станцией, чтобы смс перехватить.
Выходит, смс лучше от хакеров, атакующих сервер, а генерация паролей в ведре лучше от маёров помогает. Так что ли?
Что за токен скажешь?
А вообще... Почему не на основе RSA всё это делают, ну как при администрировании сервера (я так понял, пароль для SSH это дырища и надо именно RSA юзать)?
>Секретные чаты - не о шифрации, а о прослушке сервером.
Секретные чаты о е2ее - а это и есть ШИФРОВАНИЕ, дебил. Суть шифрования в том, чтобы избежать ПРОСЛУШКИ, ВНЕЗАПНО.
Как же заебали пашины копирайтеры безмозглые, которые блядь 24\7 в любое говно влезают где алерты сработали.
sshuttle медленнее openvpn, openvpn медленнее ssh-туннеля
1 могут заблокировать все зарубежное кроме нескольких адресов по вайтлисту
2 могут заблокировать все зарубежное шифрованное
3 могут зароутить все зарубежное шифрованное через tproxy и тут уже или ходишь на ютубы или не ставишь себе митм-серты от ОПГ Озеро
Два клоуна, блядь. Рассказываю, где вы оба проебались:
>Во-первых, на десктопе нет шифрования.
Неправильно. Шифрование есть, клиент-серверное.
>Секретные чаты - не о шифрации, а о прослушке сервером.
Неправильно. Секретные чаты и о шифровании, и о прослушке сервером одновременно.
>Для улучшения безопасности ОБЯЗАТЕЛЬНО запретите вход через SSH для root.
Заебись блядь, и чего, и как дальше админить? Через консольку в панели управления тарифом (если эта консолька там вообще есть)? И главное - нахуя? Тем более, что определение, что можно юзеру, а чего нельзя, никто еще не прописал.
>Используйте https://winscp.net/eng/download.php.
Почему не FileZilla?
>Неправильно. Шифрование есть, клиент-серверное.
Блядь, это очевидно. Но хуле толку? Почта тоде до сервера зашифрована, а оттуда её в хранилище яровой сливают. Она ж в открытом виде.
А у меня на гуглодрайве например лежит криптоконтейнер и зашифрован он локально и ключ только у меня есть. И всё - сливай не сливай, хуй че получишь. Этро я про контейнер keepass с базой паролей, но не суть.
Очевидно, что e2e защищает презде всего от несанкционированного доступа к серверу маёрами, хакерами или админами. И уж потом только как дополнительный предохранитель от митм служит.
>Шифрование есть
>Блядь, это очевидно.
Тогда зачем ты писал, что его нет, клоунито? Не хочешь быть обоссаным — сразу пиши правильно «Во-первых, на десктопе нет е2e-шифрования».
Очевидно, что имело ввиду e2e, долбанутый.
>Заебись блядь, и чего, и как дальше админить?
Ну написано же, создать другого юзера.
>И главное - нахуя?
Чтобы не вскрыли.
>Почему не FileZilla?
Можно и FZ и кучу других утилит.
>Ну написано же, создать другого юзера.
Это понятно, блядь, но этот юзер не имеет рут прав, а в судо может быть не прописано, что он может делать, а что нет. А прописыват это рут. Плюс, рано или поздно рут все-таки понадобится - как тогда быть? Да и вообще, какие профиты конкретно?
>но этот юзер не имеет рут прав, а в судо может быть не прописано
Я дал инструкцию, там новоиспеченный юзер добавляется в судоерс.
>Плюс, рано или поздно рут все-таки понадобится - как тогда быть?
su?
>Да и вообще, какие профиты конкретно?
Я же говорю, тупо чтобы не похекали. Если ты пользуешься ключами, токенами и прочим, то пожалуйста. Я же писал для самых маленьких.
>Я дал инструкцию, там новоиспеченный юзер добавляется в судоерс.
И??? Кто за тебя пропишет, что можно юзеру, использющему судо, а что нельзя?
>su?
Так вроде она не сработает, только sudo, а su это не равнозначно авторизации под рутом без смены окружения? Я не особо силен в линуксах. Если нет, то я не особо понимаю, в чем вообще разница запрещенной и незапреценной авторизации, и как именно тебя похекают.
>И??? Кто за тебя пропишет, что можно юзеру, использющему судо, а что нельзя?
Откуда у тебя вообще такие странные представления?
>Так вроде она не сработает
Почему?
>Если нет, то я не особо понимаю, в чем вообще разница запрещенной и незапрещенной авторизации
Речь идет об авторизации по SSH, алло. И тут защита от брута тупо.
>не умею выражать мысли, догадывайтесь сами
Спасибо, лучше обоссу ещё раз и повторю, что хуже тупых телеграмофанатиков только такие же тупые телеграмохейтеры.
Авторизацию приватным ключом уже отменили?
Читай здеся
>Откуда у тебя вообще такие странные представления?
Поясни.
>Почему?
Потому что ты пытаешься авторизоваться как рут по ссш?
>Поясни.
Дефолтно юзер с доступом к судо может все.
>Потому что ты пытаешься авторизоваться как рут по ссш?
Нет.
>Нет.
В смысле "Нет"?
>https://ru.wikipedia.org/wiki/Su
"войти в систему под другим именем"
или это не считается авторизацией?
>Дефолтно юзер с доступом к судо может все.
Пиздец. Я б такую хуйню вообще в систему не ставил. Какая тогда разница? Придется подбирать и логин и пароль пользователя вместо только пароля к руту, что никто не будет делать?
>В смысле "Нет"?
Ну вот догадайся. Даже не думал, что тут двояко можно понять.
>Придется подбирать и логин и пароль пользователя вместо только пароля к руту, что никто не будет делать?
Подобрать логин невероятно трудно, а тут и пароль еще. Обычно брутят root.
Блджад, но как так-то? Чем это отличается от авторизации?
>Подобрать логин невероятно трудно, а тут и пароль еще. Обычно брутят root.
Ну это да, уже понял, спасибо.
>Можно и FZ и кучу других утилит.
Я просто всегда хотел понять. почему одни советуют WinSCP, а другие Filezilla, чем руководствуются.
Речь идет ТОЛЬКО о самом процессе подключения к SSH. Все. Вводишь root - сервер говорит "идите отсюда". После того, как подключения состоялось, можно сменить пользователя.
>почему одни советуют WinSCP, а другие Filezilla, чем руководствуются.
Что под руку попалось. В среднем случае достаточно.
Понял, спасибо, няша, добра тебе.
>Что под руку попалось. В среднем случае достаточно.
У FZ серьезный минус есть (для кого-то) - хранит запомненные пароли в открытом виде. Не знаешь, как с этим у SCP?
>Авторизацию приватным ключом
>ключами, токенами и прочим
Расскажите про это "для тупых" как-нибудь, если не лень будет. Буду следить за тредом.
С чего ты взял что я хейтер? Благодаря телеграму я снёс к хуям говновайбер, котрый держал ради того, чтоб можно было звонить кому-то. Даже мамка звонит по телеге и довольна (а ещё там есть отправка голосовых сообщений прислонением к уху, отправка файлов аж до 1,5 гигов, видео сообщения и стекеры).
Кроме того, в телеге нет ничего лишнего, скорость доставки сообщений и стабильность впечатляют. За сервер хорошо держится на хуёвом соединении. Есть полноценный десктоп клиент, а не как у ватсапа говно веб экстеншон или скайпа глючный рекламный монстр с каждым обновлением становящийся ещё глючнее. И при этом не требует ставить, как вайбер, на смартфон приоложуху - у многих же тётек нет ведра новее 2 версии, теперь они скайп наконец снести могут со старых перкарен на селероне и звонить с телеги. Ну и шифрование e2e таки есть, хотя бы в ведре, да. Хотя оно странноватое на мой взгляд. Некая помесь otr и гугло аутентификации. Не очень процесс создания ключа и проверки отпечатков понятен. Вроде б для обмена ключами алоритм DH используется, ключ меняется каждые 100 сообщений (а не каждое первое, как в otr). Но в отличие от отр сервер принимает дохуя участия в создании ключей, да и несколько всё странно - нет главного приватного ключа на основе которого создавались бы ключи для зашифровки каждого сообщения, а вместо этого один симметричный ключ на обоих девайсах. Получается, нужн оне забыть сравнить отпечатки через каждые 100 сообщений? ШТО БЛЯТЬ ЗА ХУЙНЯ Ну да ладно, мамкиным криптопитушкам сойдет, они не вникают. Но речь-то о чём? О том, что позиционируясь как безопасный и дохуя секретный (не самим даже пашей, а сми и блогирами всякими), он на деле не совсем заточен под параноиков, хотя для этого оставалось малое.
Я понимаю, почему сервера свои нельзя. Это ж означает бесплатную передачу проприетарной серверной части конкурентам, да и к проблемам безопасности может привести, лишние дырки. Ну хуй с ним, сокс поднимем для обхода блокировки в отдельно взятом парашном государстве. Но с другой стороны, из-за централизации он вынужден сотрудничать с гебней. Я уже говорил - в иране порноканалы заблочил, например. Пройдет пол года-год, потихоньку пойдет на уступки и тут в рф. Ибо сервера на него оформлены, как на юрлицо, он ОРГАНИЗАТОР, вот его и ебут. А попробуй поеби владельцев xmpp серваков, которые найти ещё надо сначала.
Отсутствие e2e не десктопе чуть более весомый минус. Ведь все безопасники таскают флешку с загрузочным дистрибутивом, а дырявое ведро вообще с собой не берут, ведь оно протекает катастрофически. Например, включив wifi, ты моментально отправляешь в гугл мак адрес точки, при том с привязкой к геоданным, если это возможно. Попробуй сам зайти на яндекс карты через впн с ноутбука подключеного к точке доступа от ведра, и разреши определить местоположение - найдет тебя с точностью до 10 метров.
И тут ты такой заружаешься в линукс с флешки на ноуте, сломав чужую вафлю вылезаешь в сеть через впн, телефон дома оставил, приготовился вести секретные преговоры, а телеграм не шифрует на линуксе пичаль беда.
Но и это не сильно огорчительно, так как можно юзать pgp и класть хуй на лоб гебне. Пускай они сколько угодно запрещают секретные чаты, я ж могу за одну минуту скачать gnupg, сгенерить ключ и вставлять шифр прямо в телегу, просто в обычные не секурные чаты. И пусть сосут гандоны штопаные. Это проехали, ладно. Хотя пашке не стоило бы ничего запилить интеграцию с pgp.
Но вот третью проблему безопасности не решить так просто. И простить её я не могу. Средство связи не может быть безопасным, если от тебя требуют деанона. Ведь тебя просто найдут и вломят по почкам или голове, а может даже на бутылку посадят, которой вломили по голове. Тебе уже не до крипторафии будет. А симка это ведь 100% деанон. Ну на кой хуй ему сдались эти симки? И почему двухфактор не подефолту включен? Вот этого я не могу понять и простить. До тех пор, пока от симки не откажется, защищённым я назвать не могу его. Понимаешь, ведь в рашке или другой тоталитарной параше не нужно быть наркобароном и террористом, чтоб тебя отпиздили мусора или завели дело ради палки. Анимешную картинку запостил, а эксперты её признали цп или экстремизмом - велкам на бутылку. сфотках конопляный куст - на бутылку. процитировал эгоистичный ген - на бутылку. Да недавно даже о презервативах РКН запретил говорить. Сказал о контрацепции - завели дело за нарушение прав детей на целомудрие. Понимаешь? Выссказалчя против закона какого-то- на бутылку. И вот в такой ситуации привязывать посты в телеге к ФИО... бляяяяяяя. Только не начинай про симки от ашотов. За пределами мкада не найти их. А с виртуальнымии офшорными пашка самолично борется.
Потому что зилла говно. А для господ есть Bitvise SSH Client
И смех и грех.
Почему мне все сайты суют хохло мову? Лол блядь.
У меня ip голандский, язык системы русский.
ШО ЗА ЦЭКЭ
Почему мне все сайты суют хохло мову? Лол блядь.
У меня ip голандский, язык системы русский.
ШО ЗА ЦЭКЭ
Сейм щит, сам обосрался с этого.
Европа це Украина
браузерный заголовок проверь
> как с этим у SCP
Автор немного параноик и часто показывает окна типа "Вы действительно хотите нацелиться на свою ногу перед выстрелом?".
> Расскажите про это "для тупых"
Гигабайты текста уже были высраны про всё про это. В 3 команды всё решается, блятбь.
Тому що російська мова це свинячі брикання та вереск, а твій інтернет-переглядач це розуміє та натякає в необхідності негайно переходити на рідну мову, якою спілкуються нормальні люди.
>Гигабайты текста уже были высраны про всё про это. В 3 команды всё решается, блятбь.
Расскажи хоть, как гуглить.
Может обоснуешь или это кукареку было?
Можешь сам попользоваться и сравнить.
Либо я в глаза ебусь, либо сокс есть и на ведре
Это каким дауном нужно быть, чтобы покупать впс у российской компании?
Подкиньте хостера: KVM, европка, минимальные cpu/память, оплата битком, не спрашивают ФИО и адрес. Если есть опыт использования, вообще замечательно.
Подкинул тебе за щеку
>не спрашивают ФИО и адрес
Таких не бывает, все спрашивают.
> Сайт на русском
Нет, спасибо, товарищ майор, сами этим пользуйтесь.
>Этро я про контейнер keepass с базой паролей
БД Keepass'а же и так зашифрована. Какой смысл одно в другое несколько раз складывать?
Не-а, не все.
> Сайт на русском
Потому шо у тебя браузер на русском.
Возможно, суть в том, подтверждают ли эти данные сканом паспорта или можно ввести рандомные имя-фамилию и всем будет похуй.
hostsailor.com попробуй. На выбор Нидерланды/Румыния, OpenVZ/KVM, есть оплата BTC/LTC/DOGE. Гоняю sshuttle и Hentai@Home месяц с лишним, паспорт пока не просили.
>hostsailor.com
Ограничения на траффик не очень
>Заебись блядь, и чего, и как дальше админить?
Создаешь юзера, делаешь в настройках ssh
allowusers SSHYOBA
после коннекта через юзера SSHYOBA делаешь su -
>Тогда зачем ты писал, что его нет, клоунито? Не хочешь быть обоссаным — сразу пиши правильно «Во-первых, на десктопе нет е2e-шифрования».
Потому что tls настолько распространено, что сайты с плейнтекстом встречаются гораздо реже чем с tls
Де-факто шифровние есть везде, поэтому когда говорят "с шифрованием" имеют в виду e2e
В Китае запрещают VPN для частных лиц: https://geektimes.ru/post/290959/
В России будет тоже самое, но после выборов.
В России будет тоже самое, но после выборов.
Если и запретят то это будет очередной статьей когда кого-то надо привлечь / актом устрашения а не глобальным вайтлистом. Оппозиция обсуждающая свои дела в телеграмчике куда безобиднее ее же на улице и миллионов баттхертнутого торренто/танко/ютубобыдла.
Так танчики, вкудахт, одноглазники и прочее говно для быдла никогда не заблокируют, лол.
>куда безобиднее ее же на улице и миллионов баттхертнутого торренто/танко/ютубобыдла
Ой, как страшно! Будет так грустно давить оппозиционную мразь танками.
ЕРовец
Вху вилл вин: 4 факин танкс | 1 скинни дюд.жпг
В случае чего полиция будет как всегда в растерянности стоять и терпеть пока об неё тушат бычки, набить два автозака самыми безобидными дрищами на митинге против коммуналки - немного не та ситуация, которую ты пытался имплаить.
На /по/рашу.
>Вху вилл вин: 4 факин танкс | 1 скинни дюд.жпг
И что, КПК развалилась?
Поясните, shadowsocks сам по себе не бещопасен что ли? Зачем через него впн пускать? Он вроде не весь трафик шифрует, да? Чтоб не палиться файрволу.
И чем он лучше obfs? Тем что в udp умеет?
А про meek можете рассказать? Что за вундервафель и почему гарлиан прожект советует для китая его уже официально, неужели obfs в китае всё?
"решил готовиться к чебурнету кун"
И чем он лучше obfs? Тем что в udp умеет?
А про meek можете рассказать? Что за вундервафель и почему гарлиан прожект советует для китая его уже официально, неужели obfs в китае всё?
"решил готовиться к чебурнету кун"
А еще сокс же не создаёт новую сеть, а значит с большей вероятность хост может протечь мимо него, так?
Я просто думаю, стоит ли ебаться с опенвпн овер сокс. с просто соксом то проще, можно будет трафиком приложений рулить не только в линухе, но и на венде.
Я просто думаю, стоит ли ебаться с опенвпн овер сокс. с просто соксом то проще, можно будет трафиком приложений рулить не только в линухе, но и на венде.
>Поясните, shadowsocks сам по себе не бещопасен что ли?
Шифрование есть, аутентификация по shared key, forward secrecy есть. Все достаточно безопасно.
>Зачем через него впн пускать?
Тем что это socks, а не полноценный level2 tunnel. Также оpenvpn заворачивает все в udp, да и он не единожды проходил аудиты.
>А про meek можете рассказать?
Я с ним не экспериментировал, но суть в покупке хостинга у гугла, азуры, амазона и использования их CDN для перенаправления трафика. Вот только его несколько лет уже не обновляют.
>неужели obfs в китае всё?
obfs4/scramblesuit еще жив, предыдущие версии нет.
Если хочешь альтернативный вариант по поставь fteproxy на 80й порт. Он как раз мимикрирует под голый http.
tl; dr.
Если нужен впс для тестов - берётся на амазоне, год платить не надо. Чтобы пользоваться бесплатно - создаешь T2.micro с SSD объемом не более 30Gb.
ШТО.
Алсо, носокс делается через ssh или putty вообще без установки доп. софта.
>год платить не надо
Стоит упомянуть, что чтобы не платить дальше нужно лазить в настройки, ведь эти уёбки ради твоего же блага запилили автосписывание денег не запрашивая твоего подтверждения и нигде о нём явно не написали инбифо тос, а также холдят доллар с карты, также об этом не предупредив.
псы режима
>а также холдят доллар с карты, также об этом не предупредив.
Это нормальная практика и делается на любом ресурсе где привязывается карта.
почему у тебя перевернутый лого арча после номера поста и почему у меня там звезда? алсо хсаоми последнее ведро браузер двач
>делается на любом ресурсе где привязывается карта.
Сомнительно. Хотя зависит от того, что ты понимаешь под "привязывается".
Энивей автоматические списания ьез явного предупреждения это не норма.
дабы небыть голословным
>Энивей автоматические списания ьез явного предупреждения это не норма.
Пейпал работает точно так же. Средства списыватся автоматически без всяких смс подтверждений от банка.
зашёл с компа, всё норм, хуй пой это webrtc
На что же они списываются?
На твои покупки, очевидно же. Оплата подтверждается в пейпале, но с карты деньги списываются автоматом. Если в пейпале стоит автоплатеж, то все списывается полностью автоматически.
Доллар удерживается чтобы проверить что твоя карта валидна, а не какой-то случайный набор цифр. Доллар потом возвращается.
>На твои покупки
Которые не совершаются автоматически без твоего на них запроса при пользовании "бесплатной" услугой.
>Доллар удерживается чтобы проверить что твоя карта валидна, а не какой-то случайный набор цифр
А просто по номеру и cvv нельзя узнать, валидна ли карта?
>Доллар потом возвращается.
Так я и написал, что его холдят, а не списывают с концами. Основной доёб не до этого, а до по сути мошенничества уровня мобильных операторов, подключающих платные услуги без спроса.
Так ты хочешь, чтобы они твой инстанс прибивали что ли?
Плюс они на мыло шлют инфу о том, что фри тир истекает, дважды даже.
Так сложно пробить валидность кредитки зная её номер и диже cvv?
Мобильные операторы тоже предупреждают, что через месяц пиздец вместо гудка будет платным.
То есть твоя жалоба в том, что тебе не дают пидорашить по полной?
>пидорашить
Что ты имеешь в виду? Халявить? Да, когда я пользуюсь бесплатным сервисом, я бы предпочёл делать это бесплатно, внезапно, да?
Ну так он не на тебя рассчитан, а на пользователей, которые будут платить. А внезапно отключать пользователям (от слова пользуются) сервис это плохо.
И твое сравнение с гудком тоже не в тему, ибо гудок обычно пихают абоненту без спроса, а при использваонии фри тира авс ты уже предупрежден.
Зажрался, короче.
Не вижу разницы между пользоваться симкой без абонентской платы и получить абонентскую плату без своего запроса (об этом есть предупреждение в договоре и смской уведомляют) и пользоваться впской без абонентской платы, а потом её словить.
>пользоваться впской без абонентской платы, а потом её словить (ровно через 12 месяцев, о чем предупреждается при регистрации)
Может так?
При регистрации предупреждается, что тебе дают 12 месяцев бесплатно. Об автосписаниях написано мелким текстом в длиннющем соглашении. Если бы их ебало, хочет пользователь платного продления - оно бы было обязательной галочкой при создании.
Из письма:
>For those service offers with a 12 month introductory AWS Free Tier, your resources will continue to run once your AWS Free Tier has ended, but you will begin to be charged at the standard, pay-as-you-go service rates
А вот FAQ (https://aws.amazon.com/ru/free/faqs/?ft=n), где расписаны условия использования:
>По истечении срока бесплатного пользования либо при превышении объемов использования ресурсов вашим приложением вы просто оплачиваете услугу по стандартным тарифам по факту оказания услуги
Никакого мелкого текста.
Да и если на то пошло, у них там можно напердолить скрипт, который в определенную дату просто напросто терминирует инстанс к хуям.
>при регистрации
>Из письма
>FAQ
Она самая стена текста с парой строчек. Непосредственно авс я не пользовался, зато пользовался фри амазон прайм, который явно идёт под тем же соусом. При регистрации явно нигде не указывается об автоплатежах. А соглашение бесплатного сервиса 95%пользователей, на которых и ориентирован сервис, не читают. Почту в наше время только для регистраций и используют, мало кто её периодически проверяет.
И вообще это классическое маркетологонаебалово когда под видом бесплатного впаривают платное с бесплатным периодом.
>либо при превышении объемов использования ресурсов
Вообще пушка
>Да и если на то пошло, у них там можно напердолить скрипт
Вся суть. Чтобы не платить за "бесплатное" надо пердолиться.
Ну ясно все с тобой, сутяга и буквоед.
>Непосредственно авс я не пользовался
Ну и хули ты лезешь тогда?
>зато пользовался фри амазон прайм
Погуглил Amazon Free Prime, чтобы понять, что там. И что я вижу? Вижу пикрелейтед.
>либо при превышении объемов использования ресурсов
Что не так?
>Чтобы не платить за "бесплатное" надо пердолиться.
Может потому что там бесплатны только 12 месяцев, нет? Об этом четко написано. Да и пердолинг там обычный скрипт, unix-way и все такое. Если пользуешься серьезно AWS, то очень удобно. Да и бесплатный период по сути нахуй не нужен, надо отменить.
>пикрелейтед
Надо же, видимо их таки доебали жалобами. На старте сервиса этого не было.
>Что не так?
Очередной opt-out charge, если он вообще отключается, причём чтобы узнать об этой хуйне нужно читать дополнительные тексты. Кто-то считает что это нормально, кто-то нет. Я, как не сложно догадаться, отношусь к последним.
>Об этом четко написано
На главное странице большими буквами. А об автоплатежах, которые неочевидны - в стене текста на отдельной странице. А должно быть как на твоём скрине.
>Если пользуешься серьезно
фритир имхо в первую очередь для тех, кто пользуется не серьёзно.
>Да и бесплатный период по сути нахуй не нужен, надо отменить
Скорее сообщи свою гениальную идею в амазон, тебе премию выдадут.
Ну я тебя понял, все должно быть бесплатным без ограничений (а то кому-то может быть лень их прочитать).
>фритир имхо в первую очередь для тех, кто пользуется не серьёзно.
Фритир вообще для обучения.
Гоняю (кроме халявного амазона) виртуалки для пердолинга дома. Брат жив, есть зависимость.
В принципе, есть белый айпишник, не статический, но меняется оче редко (примерно раз в две недели), так что можно использовать домашнюю пеку как полноценный вдс.
В принципе, есть белый айпишник, не статический, но меняется оче редко (примерно раз в две недели), так что можно использовать домашнюю пеку как полноценный вдс.
>Ну я тебя понял, все должно быть бесплатным без ограничений
Потоньше давай. О списании денег должно быть явное подтверждение.
>Фритир вообще для обучения.
Годового обучения, ага.
>О списании денег должно быть явное подтверждение.
Что у тебя явное? Когда к тебе приходит сотрудник амазона и заставляет на доске писать сотню раз про списание денег?
>Потоньше давай
На твоём скрине прайма - явное.
А вот и не явное. Не написано же, что деньги будут сниматься автоматически. Только цена после первого месяца.
>cancel anytime
>cancel anytime
Это ничего не говорит об автоматическом списании средств.
Да-да. Закрыть в любой момент ты можешь форточку. Нет, было бы лучшее, если бы написали прямо для тупых, но имхо эта надпись вполне даёт понять, что средства списываться будут.
>И чем он лучше obfs?
ничем
любой сколько-нибудь значительный поток udp в один адрес это vpn, ни один серис претендующий на звание обфусцированного впн не будет идти через udp
>когда весь блядский день пропердолился, решая проблему блокировки п2п трафика, а теперь попиваешь чай и смотришь, как торрент-клиент водит хуем по губам МТСу
Продолжаю репорт - openvpn не нужен в моём случае, т.к. шифровать надо только торрент траф, оказалось гораздо проще завернуть в ssh штатными средствами putty и прописать локальный socks5 в настройках торрент клиента.
Следующий шаг - либо пока перенесу ssh заворачивание на роутер, т.к. в шинде при смене аккаунта (без логаута) отваливается туннель, либо сразу перенесу весь торрент клиент на роутер и буду рулить им удалённо, скармливая magnet линки и выгружая выкачанный контент уже по белому каналу без потерь скорости на ssh
>либо сразу перенесу весь торрент клиент на роутер
На впску, конечно же
Owncloud делали себе? Че скажете?
Алсо, смотрите няшу какую нашел на ведро https://play.google.com/store/apps/details?id=com.sovworks.eds.android Пригодится для шифрования файлов на впске.
Алсо, смотрите няшу какую нашел на ведро https://play.google.com/store/apps/details?id=com.sovworks.eds.android Пригодится для шифрования файлов на впске.
У сеня Ёта обезумевшая. скорости никакой нет совсем, свйты еле открываются. Зато как только впн запускаешь, хоть торенты, хоть что пожелаешь летит с невероятной скоростью. Учитвая безлимит и 250р в месяц, я весьма доволен. и тетерить млжно, если ттл в 65 поставить на пк.
> на вписке
Слыхали, мужики?
https://m.habrahabr.ru/post/330140/
Про sia cloud
Если взлетит, гебня и копирасты булут сильно негодовать.
Хотел было отдать свой трехтнрабайтник, дв чет посчитал и расхотел, лол. Даже за три года не окупится наверное.
https://m.habrahabr.ru/post/330140/
Про sia cloud
Если взлетит, гебня и копирасты булут сильно негодовать.
Хотел было отдать свой трехтнрабайтник, дв чет посчитал и расхотел, лол. Даже за три года не окупится наверное.
Если я не ошибаюсь, он нихуя не децентрализован. Посмотри в /cc/ подробнее.
Пользовался ruvds для хостинга своего нищесайта за 1 даллар.
Теперь просят 2.
Есть альтернатива?
Теперь просят 2.
Есть альтернатива?
>Siafund
>В Siacoin есть одна особенность, которую я не встречал раньше в альткоинах. Siafund — это особый вид ресурсов, который может храниться в том же блокчейне и на таких же адресах, как и Siacoin. Адреса, на которых хранится Siafund, получают часть доходов хостов. Отчисления в размере 3.9% от выплат по успешным контрактам распределяются пропорционально между держателями Siafund. В природе существует ровно 10к Siafund. Большая их часть находится у разработчиков (Nebulous Inc.), но немногим больше 1000 были в своё время распроданы. Siafund продаются на бирже bitsquare.io и на канале #siafunds Slack-чата. В настоящее время цена одного Siafund составлет примерно 2 биткоина. Siafund'ы неделимы.
>Siafund — это альтернатива предмайнингу собственной криптовалюты разработчиками альткоина. По задумке создателей, из-за высокой цены обладателями Siafund будут только люди, приверженные идеям проекта, включая разработчиков. Чем больше Sia будет использоваться для хранения файлов, тем больший доход будeт приносить Siafund.
Дрисня/10
бамп
Хочу вкатиться в эти ваши анонимайзеры, что следует почитать ньюфагу, есть ли какие-нибудь гайды? Пока нагуглил "компьютерные сети" таненбаума, чтобы хотя бы понимать, как оно все там работает. Годнота? После прочтения я пойму, что делать дальше?
до этого пользовался только тороидами и встроеным опн оперы
до этого пользовался только тороидами и встроеным опн оперы
>Поднять подходящий дроплет в DigitalOcean
идинахуйчервепидарас
>Хочу вкатиться в эти ваши анонимайзеры
Ты вовремя, лол.
Нахуй юзать, а уж тем более предлагать это говно братишкам, российские впн, если весь смысл в обходе блокировок?
>чем контейнерная виртуализация хуже обычной?
Дополнительным пердолингом с настройкой впн, например. И это при наличии тунтапа. Я взял OpenVZ, все гайды перепробовал - не взлетело пока. Планирую привлечь специально обученного красноглазика. Ну или забрать баблос обратно и купить что-то более для тупых.
>Дополнительным пердолингом с настройкой впн, например.
Где вы его находите, блджад.
Не я его ищу. Делаю по инструкции (разумеется, для ВПС, разумеется, на опенвз, разумеется с прочими маскарадингами и венетами), но хуй там. Не работает. Раньше пробовал другие хостинги неконтейнерные - там работало с полпинка. А может это провайдер какие-то рогатки поставил, чтобы огромный трафик и нагрузку за копеечку не иметь.
Это блядь впс тред, а не впн, может человеку сайт захостить надо.
Ну нормально же общались...
лучше б посоветовал чего.
А, точно.
>"компьютерные сети" таненбаума
Ты на верном пути
>Какую ОС выбрать? Я не знаю разницы!
>Выбирайте Debian. Из-за распространенности дистрибутива проблемы с ним можно решить гораздо легче. Если вам станет скучно, то сменить дистрибутив не займет много времени методом переустановки из панели.
Ubuntu же
Расскажи как ты через ssh udp собрался передавать?
softether\shadowsocks\expressVPN - в порядке убывания сложности и функционала
>Дополнительным пердолингом с настройкой впн, например. И это при наличии тунтапа. Я взял OpenVZ, все гайды перепробовал - не взлетело пока. Планирую привлечь специально обученного красноглазика.
Ну и долбоеб. Литовский сторедж, стоит некстклауд, сидбокс на рторренте, шадоусоксы и опенвпн, пердолинга с опенвпн как и всем прочим вообще 0 - берешь любой гайд для любой впс и делаешь без задней мысли.
двощну. на "свежем" доебане 9 софт уже устарел.
А нужен ли свежий софт на ВПС?
Будешь как даун сидеть полгода с уязвимостью уровня Heartbleed?
Все фиксы бэкпортируют сразу же.
С пробуждением, stable и oldstable имеют обновления безопасности.
Как правило даже не бекпортируют, а просто применяют фиксы, выпущенные напрямую под стабильную версию.
Проиграл. Дебианохейтерки как всегда.
Открыть тебе глаза?
В коляске пакеты из Debian Testing + свои говнопатчи.
та говно, судо из коробки нету даже
Что значит устарел? С задачами справляется прекрасно, например. Устарел - это если от старости нет поддержки важных фич.
> Устарел - это если от старости нет поддержки важных фич.
Когда во всём коммунити ядро 4.х считается стабильным, а дебьян в сид кладёт 3.6, это называется "устарел".
>а дебьян в сид кладёт 3.6
>linux-image-amd64 (4.11+83)
Хммм.
Это была ситуация на февраль, значит, моя инфа устарела. Неужто кукурузен так их подстегнул?
>берешь любой гайд
и засовываешь пиздаболу (тебе) во все отверстия, чтобы не пиздел сделать воздух чище.
Ты, пиздюк, сначала доложи какой хостер, а потом уже тут выёбывайся.
Да-да, нам интересно мнение колясочника.
>Ты, пиздюк, сначала доложи какой хостер
Любой.
еба, вы там вдвоем не можете гайд найти ?
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j SNAT --to-source 1.2.3.4
интерфейсы и IP ваши естественно
Дебил, добавь пользователя в группу sudoers, будет тебе sudo из коробки.
Из коробки на то из коробки, чтобы ничего добавлять не нужно было.
Политика не выдавать идиотамправа стрелять себе в ногу не лежит в области софта из коробки всё равно дебилианщики из под рута сидят круглые сутки, бгггг
не такой группы, мань, а вот пакет sudo поставить нужно и в группу sudo добавить
> компьютерные сети" таненбаума,
Там 2 или 3 тысячи страниц ненужной обычному пользователю узкоспециализированной инфы. Но ты читай, если делать совсем нехуй, хуже-то точно не будет.
Не слушай этого. Люто бешено рекомендую эту книгу, ну ещё супругов олиферов до кучи, некоторым она больше нравитсо
Плюс Олиферов в том, что они не пересказывали Таненбаума, а будучи русскоязычными написали русскоязычный же мануал для русскоязычных читай для дебилов и он банально проще читается, чем надмозговые переводы годных талмудов от орейли. Таненбаума на инугурише надо читать, а не на русском, но если не могёшь, то лучше олифера начинать.
Компании с VPS при регистрации очень часто запрашивают Ф.И.О., адрес, телефон и чуть ли не номер паспорта.
Что ты, анон, делаешь в таком случае? Ищешь другую компанию? Заполняешь при регистрации левые данные? Или что-то ещё?
Что ты, анон, делаешь в таком случае? Ищешь другую компанию? Заполняешь при регистрации левые данные? Или что-то ещё?
Левые данные. Всем похуй.
Еще можно воспользоваться документацией от Cisco для обучения сетевых специалистов в соответствии с их стандартами. Помню в одной из книг более чем годно были разъяснены основы компьютерных сетей.
>Литовский сторедж
А ты не очень умный
Что не так?
Только тестинг падает после каждого апдейта а коляска как катилась так и катится
>Устарел - это если от старости нет поддержки важных фич.
Ну так и есть. Откройт чейнджлог того же опенВПН и потом посмотри чего в ебаном доебане нет.
>А нужен ли свежий софт на ВПС?
Да.
Он не очень умный
Но почему?
И чего же нет?
https://community.openvpn.net/openvpn/wiki/ChangesInOpenvpn24
В стейбле дебиана 2.4.0.
Покажи мне несколько важных фич.
Или плохо учился, или мамка в детстве ребенком не занималась или генетически так вышло. Причины разные бывают.
Через джва месяца приходи, когда стейбл так и останется на 2.4.0
В штабильном доебане 8 стоял опенвпн без поддержки форса ДНС через туннель для запрета дрисне делать запросы через все резолвы даже спустя 100500 обновлений, в случае с использованием ВПН для анонимизации это неслабый такой зашквар
Добеановская стабильность и политика апдейтов дыр в безопасности не учитывает все аспекты безопасности
Особенно смешно вскукареки о "стабильности" смотрятся на фоне центоси, где софт практически блидинг эдж и при этом никаких тебе "упадет, отвалится, коляска" нет.
Ну и левый скан паспорта надо.
Рисуется без проблем. Да и есть куча хостеров которые не требуют сканы.
>В стейбле дебиана 2.4.0.
Ну посмотри чего нет в 2.4.0 по сравннению с 2.4.3
Пользовался обычным хостингом и все прекрасно было, пока не трафик не подрос и не стали приходить уведомления от хостера, мол,"достиг ограничений процессора или памяти". Ну и перешел блядь на ВПС, о чем уже 500 раз пожалел. Платил до этого 100р, а теперь почти 1к (сам тариф + isp manager). Стало еще хуже, посещала наебнулась. Почему-то потребляется подозрительно мало памяти 40мб из гигабайта. В настройках CGI, PHP 7, (fastCGI перестал использовать, чтобы вордпресс логин.пхп запретить в htcaccess и поменять на кастомный, а то всякие падоры заехали ломиться, а как на fastcgi это делать я не знаю). Больше НИХУЯ в этом не понимаю. Судя по метрике время ответа сервера больше 1000 мс, с чего это может быть?
Будем честны: скорее ты дебил.
Что за тариф (1к это как-то дохуя), что за провайдер?
>Судя по метрике время ответа сервера больше 1000 мс, с чего это может быть?
Это ты провайдера спрашивай. Чудак-человек, башляет какому-то шибко усатому кренделю, а спрашивает на дваче.
Умник, я спрашивал, они говорят, мол, оптимизируйте скрипты и вообще у вас оперативки мало (хотя на общем хостинге было столько же и все норм было). Наебывают, чувствую, что наебывают. Разве просто ответ сервера зависит от того как у меня вордпресс настроен, это же где-то на их стороне хуйня. Но возможности перекатиться к другому хостеру пока нет, так как тут хоть как-то, но работает.
будем честны, в бекэенде я нихрена не смыслю (хотя и почитал всякой хуйни на хабрах, но толку мало). сам тариф стоит (1ядро, 1гб, 30Гб) стоит 600 с копейками, плюс испманагер 300, x
>сам тариф стоит (1ядро, 1гб, 30Гб) стоит 600 с копейками
Ёбаный в рот, да за такие деньги они тебе должны сами всё настроить и отсосать ещё. Тут 300 рублей потолок, на деле ещё дешевле.
сервак в пиндосии
Или может ты мама ама криминал и хостишься в Панаме?
я бы тогда тут не спрашивал, нет, просто сайт на бурж ориентирован
А в менеджменте ВПСки какие показатели? Ничего явно не зашкаливает?
неа, проверял и в панели и через htop в консльке проц 40-50%, оперативка так вообще совсем немного, кстати когда фастсижиай работал, вообще 30 мб озу потреблялось, что-то тут тоже не то.
бля я тред не прочитал, думал тут администрирование обсуждается, а не хостинг под впн
ну взял бы share тариф побохаче, если не разбираешься ( ispmanager, htacess ), то нахуя брал vps ?
Подскажите в чем проблема. Взял VDS (OVH), настроил OpenVPN, коннектится, сервер пингуется, даже трассировка идет и у яндекса пинг с небольшой задержкой типа идет через европу, но сами сайты в браузерах не открываются. Пикрилейтед. ЧЯДТ?
Логи нужны.
Запустил на другой машине и пошло. Но это пиздец, скорости нет, сайты открываются по 2 минуты. Медленнее i2p и тем более tor. Пизда, походу легче vpn найти
Ты чего-то напортачил, братишка.
Тоже думаю, не может же быть такая скорость на VPS.
Ну тут легко проверить: по SSH законнектиться и качнуть какой-нибудь большой файл по прямой ссылке wget'ом.
Parni! 4to skajete za aruba cloud? 1 evro v mesyats. 1 gig ram \ 20 gig hdd. Sorri 4to latinica. ne ebu kak v ubuntu rus raskladku vrubit
Настройки - клавиатура - добавляешь раскладку
нахуй ты устанавливал убунту тогда?
Аруба уже всё. Они еще весной заявили о повышении тарифов с 1 евро до 5
Для ньюфагов которые не шарят, но хотят эти самые анонимайзеры - вам не нужны VPN и прочий скам, где придется очень жестко попердолиться.
Все что вам нужно: shadowsocks
https://shadowsocks.org/en/index.html
На сервере установить серверную часть shadowsocks
https://shadowsocks.org/en/download/servers.html
Выбрать любой клиент: https://shadowsocks.org/en/download/clients.html
5 строчек на конфиг на сервер:
https://shadowsocks.org/en/config/quick-guide.html
и ввести эти же данные в клиент.
Все!
Это все занимает не более 2 минут времени.
С опенВПН вы будете довольно внушительно ебаться, и в конечном счете нихуя не сможете.
Все что вам нужно: shadowsocks
https://shadowsocks.org/en/index.html
На сервере установить серверную часть shadowsocks
https://shadowsocks.org/en/download/servers.html
Выбрать любой клиент: https://shadowsocks.org/en/download/clients.html
5 строчек на конфиг на сервер:
https://shadowsocks.org/en/config/quick-guide.html
и ввести эти же данные в клиент.
Все!
Это все занимает не более 2 минут времени.
С опенВПН вы будете довольно внушительно ебаться, и в конечном счете нихуя не сможете.
>С опенВПН вы будете довольно внушительно ебаться, и в конечном счете нихуя не сможете.
Да ну чего ты.
https://shadowsocks.org (клиент-сервер приложение) + VPS за 15$ в год. Вот и вся анонимизация.
Спокойно.
опыт
Экстраполяция и ошибка выжившего.
если бы еще ты разбирался в терминах о которых ты написал - было бы здорово. Они не к месту.
Ну вообще-то я могу объяснить, почему я их применил. А ты можешь сказать, почему они не верны?
> не более 2 минут времени
ssh yoba@server -D8080
И в браузере пишешь макрос для фоксипрокси. Одна минута, настройка только на клиенте.
Я пользовался одно время овпн, но потом соскочил с него на гораздо более простые носки через ssh, потому что меня заебало на каждом устройстве тратить по полчаса на установку и еблю с сертификатами. А потом я поломал сервак dist-upgrade-ом, психанул и выпилил овпн отовсюду.
тоже как вариант.
Кстати, пилите свои истории успеха, кто что купил, что туда напердолили. А то зря тред что ли?
это не так интересно.
Лоуэнд впс это де-факто кал и низкопроизводительное говно.
брать впс нужно напрямую у крупных провайдеров которые демпенгуют цены на рынке. Всякие клауд провайдеры, всякие OVH, online.net, dediserv, hetzner. Нихуя с 2010 годов не поменялось, цены просто упали.
А брать у хуй пойми какого реселлера говна - та еще затея, забавная такая.
Немного не понимаю, есть же ВПС с теми же характеристиками, что у крупных провайдеров, но при этом дешевле и с долгим сроком работы. Что с ними не так?
Кинцо дадут качать, не забанят? Я действительно не вкурсе.
Не дадут.
А есть какой-нибудь список, кому похуй на качальщиков-раздавальщиков?
Да вряд ли, но в какой-нибудь сраной прекрасной Румынии всем скорее похуй.
> брать впс нужно напрямую у крупных провайдеров которые демпенгуют цены на рынке. Всякие клауд провайдеры, всякие OVH, online.net, dediserv, hetzner. Нихуя с 2010 годов не поменялось, цены просто упали.
Которые тут же заблочат твой аккаунт, если скачаешь что-то с торрента.
Многие из выше перечисленных ещё и прямо запрещают поднимать VPN на сервере.
Плюс у мелковпс отношение к пользователю лучше.
>Аруба уже всё. Они еще весной заявили о повышении тарифов с 1 евро до 5
пруфцов бы
Не может, ты прав, он просто долбоеб и дегенерат.
€10 EUR / Month
1 CPU, 2.5+ GHz Processor
1 GB Ram
60 GB SSD Disk
Transfer Unlimited
1 Gbps Connection
DDoS Protection Included
И чо? Я дешевле плачу за такой же точно конфиг, только ссд 30, а не 60, хотя мне и 30 до жопы
сам нагуглишь, делать мне нехуй еще искать инфу и лазить по сайтам для какого-то анона.
нет, долбоеб и дегенерат тут ты, раз перешел в оскорбления и судишь людей без знаний.
Сначала за базара научись вывозить, маня.
в интернетиках, перед какой-то пылью?)
нахуя?
shadowsocks еще сложнее как по мне
Алсо добавьте в шапку https://github.com/Angristan/OpenVPN-install - топовейший скрипт для установки openvpn
>скрипт для установки openvpn
Скрипт для установки openvpn это
>apt-get install openvpn
Щас бы левые скрипты от Васяна устанавливать
>2017
>жаловаться на Васянов используя прошивку для роутеров созданную Васянами
>не осилить скрипт в 600 строк
Обоссан.
ну ты и шерсть))
торренты и по tcp летят. При моих 4гб/с потеря скорости в связи с отсутствием udp не то что незаметна, её просто нет.
Алсо если торрент-клиент на самом впс, то ssh вообще не нужен, провайдер режет только пиринг
Просто посмотри в него
Мань, это баш, сходи и посмотри что он делает
Тэкс блядь, посмотрел вашу скрипту, сначала всё нормально, а потом...
>AES-256
>RSA_KEY_SIZE="4096"
Криптолокер замаскированный под OpenVPN, охуеть. Репорт.
СПИЗДАНИ ХУЙНЮ
@
СЛЕЙСЯ
Ебанутый?
>читать 600 строк вместо того, чтобы самому написать 10
Всегда знал, что линуксоиды туповатые.
Автор с февраля OpenVPN до версии 2.3 обновить не может да еще и признается в процессе, что в криптографии понимает чуть меньше, чем нихуя https://github.com/Angristan/OpenVPN-install/pull/33#issuecomment-280399196
пиздос, он репу добавляет только для старых версий
Так автоматизация же.
Линуксоидам-то как раз и не нужно.
Скрипт для виндузятников же, которые пугаются и теряются, глядя на окошко PuTTY
>Линуксоидам-то как раз и не нужно.
Ни один истинный шотландец, ёпта.
Пасаны, а LDP/LSD в торрент клиенте деанонит мой локальный ip или сеть провайдера, когда я под впн?
Это фича для поиска локальных пиров, по разному называется в разных клиентах.
Это фича для поиска локальных пиров, по разному называется в разных клиентах.
А у меня глупый вопрос.
Могу я на VPS поставить что-то такое, чтоб хостер не видел, что я там качаю?
Скажем, отсюда до моего сервера идет один канал - длч провайдеров, чтоб видели только, что я со своим сервером обмениваюсь трафиком.
А с сервера в интернет другой канал, может быть через платный впн, чтоб сотрудники сервера видели только канал до впн-оператора?
>Могу я на VPS поставить что-то такое, чтоб хостер не видел, что я там качаю?
Tor и VPN помогут, да. Но зачем, если не секрет?
Потому что если я решу скачать торрент через впн, то не хочу, чтобы мой хостинг отключили.
Тебя чем в детстве били, ебанутый?
Уже второй месяц качаю через впс у хохлов. Сказали делайте что хотите, главное чтобы органы не пришли
Что скажите?
https://github.com/jlund/streisand
https://github.com/jlund/streisand
Перегруженный комбайн всё в одном со всеми вытекающими плюсами и минусами. Многое слишком жёстко прибито гвоздями, шаг влево, шаг в право и всё сломается. Завязан на конкретную ос.
Черновая (читайте тред, возможно могут быть неточности и улучшения) версия FAQ для самых маленьких:
>Что это?
VPS это виртуальный выделенный сервер. По сути это компьютер, который работает с удаленным доступом, который заботливый провайдер держит для вас включенным 24/7.
>Зачем оно вообще надо?
Основные, но не единственные способы использования:
- можно банально держать какой-нибудь сайт, типа бложика на WP;
- использовать в качестве облака;
- использовать в качестве прокси или VPN.
>Мне действительно нужна такая услуга, где мне купить этот ваш VPS?
Список дешевых VPS можно найти здесь: https://lowendstock.com/
После выбора VPS неплохой идей является почитать отзывы о провайдере тут: https://www.lowendtalk.com/
>Там много всяких разных циферок и буковок, я ничего не понимаю!
Для самых непонятливых стоит смотреть на три пункта:
- наличие IPv4 (должен быть хотя бы NAT);
- допустимый объем трафика.
От первого пункта зависит простота вашей жизни, второй пункт важен тем, кто собирается очень много скачивать. Учтите, что при использовании OpenVPN количество трафика увеличивается в два раза. При превышении допустимого объема доступ может как и полностью обрезаться, так и просто урезаться скорость, информацию надо уточнять у провайдера.
>А где третий пункт?
Если вы собираетесь скачивать торренты, то ОБЯЗАТЕЛЬНО проверьте условия использования.
Очень часто могут быть запрещены такие пункты, как: торренты, спам, хакинг, дудос, порнография, хранение материалов защищенных авторскими правами, тяжелые вычисления, выходные ноды ТОРа.
Все это зависит от провайдера И страны, где располагается ваш VPS. К примеру, VPS в Румынии разрешает порнографию и торренты.
>Но я хотел сделать частный склад порнографии и пиратских mp3!
Ключевое слово "частный". Если вы не собираетесь распространять эти материалы по всему Интернету, то всем похуй.
>Кажется, мне подходят эти условия. Что дальше?
Дальше вы просто идете на сайт, регистрируетесь и покупаете нужный вам VPS. Методы оплаты могут быть вполне разные, включая картонку, палку и даже биточки.
После активации сервера (обычно почти мгновенно) в панели управления выберите ОС по вкусу.
После установки ОС вам выдадут ваш root-пароль, запишите его на бумажку.
>Какую ОС выбрать? Я не знаю разницы!
Выбирайте Debian. Из-за распространенности дистрибутива проблемы с ним можно решить гораздо легче. Если вам станет скучно, то сменить дистрибутив не займет много времени методом переустановки из панели.
>Как получить доступ к ОС?
Для этого нам нужно подключиться к SSH.
Скачиваем отсюда Putty: https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html
Открываем его, вводим IP или hostname сервера (подсмотреть можно в панели управления), жмем Open.
Откроется консоль, в которой требуется ввести данные пользователя.
Имя пользователя - root.
Пароль тот, что выдавался ранее.
>Нужно ли что-то сразу же сделать?
Да.
Для улучшения безопасности ОБЯЗАТЕЛЬНО запретите вход через SSH для root.
Делается это в два шага: создание другого пользователя (вы же не хотите заблокировать себе доступ к VPS) и модификация настроек SSH.
Инструкцию можно подсмотреть здесь: https://mediatemple.net/community/products/dv/204643810/how-do-i-disable-ssh-login-for-the-root-user
После этого обновите ОС: apt-get update && apt-get upgrade
После выполнения этих шагов вход на VPS будет осуществляться через созданного вами пользователя.
>Как мне установить OpenVPN?
Проще всего погуглить "vps имя-дистрибутива openvpn". Скорее всего какой-нибудь заботливый провайдер уже написал подробную инструкцию, которую достаточно шаг за шагом повторить.
>Как получить доступ к файлам на сервере?
Используйте https://winscp.net/eng/download.php.
>У меня НИЧЕГО не получается! Ну его в пизду и нахуй.
Возможно, ваш провайдер может сделать вам возврат денег. Обратитесь в саппорт. Или альтернативно решите проблему заебыванием этого треда, не зря же он тут.