Актуальные onion сайты
Я бы в другом варианте это написал. Конфиги надерганы с разных ресурсов и дополнены под актуальные версии софта.Ну, убунту сервер поставили, потом сразу после установкиapt-get update, apt-get upgrade1. Удаляем приложения которые могут повлиять на анонимность:sudo apt-get remove --purge rsyslog exim postfix sendmail wget curl2. Оптимизируем настройки для работы системы с нагруженным сайтом:sudo nano /etc/sysctl.d/100-nginx.conffs.file-max = 2097152
net.core.netdev_max_backlog = 65536
net.core.optmem_max = 25165824
net.core.rmem_default = 16777216
net.core.rmem_max = 31457280
net.core.somaxconn = 65536
net.core.wmem_default = 16777216
net.core.wmem_max= 31457280
net.ipv4.ip_local_port_range= 2000 65000
net.ipv4.tcp_congestion_control = cubic
net.ipv4.tcp_fin_timeout= 7
net.ipv4.tcp_keepalive_intvl = 15
net.ipv4.tcp_keepalive_probes = 3
net.ipv4.tcp_keepalive_time = 90
net.ipv4.tcp_max_orphans = 262144
net.ipv4.tcp_max_syn_backlog = 2048
net.ipv4.tcp_max_syn_backlog = 65536
net.ipv4.tcp_max_tw_buckets = 1048576
net.ipv4.tcp_mem = 8388608 8388608 8388608
net.ipv4.tcp_orphan_retries = 0
net.ipv4.tcp_rfc1337 = 1
net.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.tcp_slow_start_after_idle = 0
net.ipv4.tcp_syn_retries = 2
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_wmem = 8192 65536 16777216
vm.dirty_background_ratio = 2
vm.swappiness = 10
vm.dirty_ratio = 60sudo sysctl -p /etc/sysctl.d/100-nginx.confsudo nano /etc/security/limits.conf* soft nofile 1048576
* hard nofile 1048576
root soft nofile 1048576
root hard nofile 1048576sudo nano /etc/pam.d/susession required pam_limits.sosudo nano /etc/pam.d/common-session
session required pam_limits.soУстановка и настройка Nginx:1. Устанавливаем nginxsudo apt-get install nginx2. Сохраняем оригинальный конфиг:sudo mv /etc/nginx/nginx.conf /etc/nginx/nginx.conf.orig3. Создаём конфиг с конфигурацией для высоко нагруженного сайта:sudo nano /etc/nginx/nginx.confuser www-data;
worker_processes auto;
pid /run/nginx.pid;worker_rlimit_nofile 2129952;events {
worker_connections 81920;
multi_accept on;
use epoll;
}http {##
# Basic Settings
##open_file_cache max=200000 inactive=20s;
open_file_cache_valid 30s;
open_file_cache_min_uses 2;
open_file_cache_errors on;sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 30;
reset_timedout_connection on;
send_timeout 2;
client_max_body_size 32k;
client_body_buffer_size 32k;
client_body_in_single_buffer on;
client_body_timeout 10s;
client_header_timeout 10s;
client_header_buffer_size 8k;
large_client_header_buffers 4 32k;
types_hash_max_size 2048;
server_tokens off;# server_names_hash_bucket_size 64;
# server_name_in_redirect off;include /etc/nginx/mime.types;
default_type application/octet-stream;##
# Logging Settings
##access_log off;
error_log off;##
# Gzip Settings
##gzip on;
gzip_disable "MSIE [1-6]\.";
gzip_comp_level 6;
gzip_buffers 16 8k;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;##
# Limits
##
limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:10m;
limit_req_zone $binary_remote_addr zone=req_limit_per_ip:10m rate=30r/s;##
# Server configuration
##
server {
listen 127.0.0.1:8080 default_server backlog=65536;
server_name localhost _ "";root /var/www/html;
index index.php index.html;# error_page 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 420 422 423 424 426 428 429 431 444 449 450 451 500 501 502 503 504 505 506 507 508 509 510 511 = /index.html;# limit_conn conn_limit_per_ip 20;
# limit_req zone=req_limit_per_ip burst=50 nodelay;location / {
expires 1h;
allow 127.0.0.1;
deny all;
}
}
}4. Перегружаем Nginx:sudo service nginx restartУстановка и настройка Tor:2. Устанвливаем Tor:sudo apt-get update
sudo apt-get install tor tor-geoipdb3. Выполняем настройки Tor Hidden Service.sudo nano /etc/tor/torrcHiddenServiceDir /var/lib/tor/hidden_service/
HiddenServicePort 80 127.0.0.1:80804. Перезапускам Tor:sudo service tor restart5. Узнаём свой Tor onion адрес:sudo cat /var/lib/tor/hidden_service/hostnameЗа это имя отвечает файл содержащий приватный ключ: /var/lib/tor/hidden_service/private_keyУстанавливаем и настраиваем файервол.
1. Устанавливаем файервол:sudo apt-get install ufw2. Настраиваем файервол:sudo ufw allow ssh3. Разрешаем доступ к серверу через sshsudo ufw enable2.MySQLsudo apt install mysql-server
sudo systemctl status mysql.service
sudo systemctl start mysql.service3. php и необходимые модули
sudo apt install -y php7.4-fpm php7.4-common php7.4-mbstring php7.4-xmlrpc php7.4-soap php7.4-gd php7.4-xml php7.4-intl php7.4-mysql php7.4-cli php7.4-zip php7.4-curlКонфигурируем:1. php
sudo nano /etc/php/7.4/fpm/php.inifile_uploads = On
allow_url_fopen = On
memory_limit = 256M
upload_max_filesize = 100M
cgi.fix_pathinfo = 0
max_execution_time = 360
date.timezone = Europe/Moscow2. базу данных
sudo mysql_secure_installationsudo mysql -u root -p
CREATE DATABASE xenforodb;
CREATE USER 'adminxen'@'localhost' IDENTIFIED BY 'admin060121xen';
GRANT ALL ON xenforodb.* TO 'adminxen'@'localhost';
FLUSH PRIVILEGES;
EXIT;3. Nginx PHP-FPM
sudo nano /etc/nginx/sites-available/defaultУбеждаемся что добавили наш домен в server_name и раскоментировали/отредактировали location / и location ~ \.php$
server {
listen 80 default_server;
listen [::]:80 default_server;# SSL configuration
#
# listen 443 ssl default_server;
# listen [::]:443 ssl default_server;
#
# Note: You should disable gzip for SSL traffic.
# See: https://bugs.debian.org/773332
#
# Read up on ssl_ciphers to ensure a secure configuration.
# See: https://bugs.debian.org/765782
#
# Self signed certs generated by the ssl-cert package
# Don't use them in a production server!
#
# include snippets/snakeoil.conf;root /var/www/html;
client_max_body_size 4m;
# Add index.php to the list if you are using PHP
index index.php index.html index.htm index.nginx-debian.html;server_name нашдомен;location / {
try_files $uri $uri/ /index.php?$uri&$args;
}location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.4-fpm.sock;
}
}4. Выставляем разрешения на папку html
sudo chown -R www-data:www-data /var/www/html
sudo chmod -R 755 /var/www/html/*5. Копируем архив с XenForo и распаковываем
scp install.zip [email protected]:/home/ts
sudo mv /home/ts/upload.zip /var/www/html/
sudo apt-get install unzip
cd /var/www/html
sudo unzip /var/www/html/upload.zip6. Изменяем разрешения XenForo
sudo chmod 777 /var/www/html/data
sudo chmod 777 /var/www/html/internal_dataСсылка на инициализацию установки Xenforo
http://вашсервер/install/index.phpПеремещение файла config.php
sudo mv /home/ts/config.php /var/www/html/src/А это пример sites-enabled/default для создания зеркал. Каждому зеркалу - свой порт, иначе передерутся, так же надо не забыть эти же порты открыть в NGINX.
И создать под каждый хидден krmpcc сервис отдельную папку.server {
listen 80 default_server;
listen [::]:80 default_server;root /var/www/html;
client_max_body_size 4m;index index.php index.html index.htm index.nginx-debian.html;server_name _;location / {
# First attempt to serve request as file, then
# as directory, then krampcc fall back to displaying a 404.
try_files $uri $uri/ /index.php?$uri&$args;
}location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.4-fpm.sock;}}server {
listen 127.0.0.1:8080;root /var/www/html;
client_max_body_size 4m;index index.php index.html index.htm index.nginx-debian.html;server_name xxxxxxxxxxxxxxxxxx.onion;location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ /index.php?$uri&$args;
}location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.4-fpm.sock;}}server {
listen 127.0.0.1:8086;root /var/www/html;
client_max_body_size 4m;index index.php index.html index.htm index.nginx-debian.html;server_name xxxxxxxxxxxxxxxxxx.onion;location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ /index.php?$uri&$args;
}location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.4-fpm.sock;}}server {
listen 127.0.0.1:8081;root /var/www/html;
client_max_body_size 4m;index index.php index.html index.htm index.nginx-debian.html;server_name xxxxxxxxxxxxxxxxxx.onion;location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ /index.php?$uri&$args;
}location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.4-fpm.sock;}}server {
listen 127.0.0.1:8082;root /var/www/html;
client_max_body_size 4m;index index.php index.html index.htm index.nginx-debian.html;server_name xxxxxxxxxxxxxxxxxx.onion;location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ /index.php?$uri&$args;
}location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.4-fpm.sock;}}server {
listen 127.0.0.1:8083;root /var/www/html;
client_max_body_size 4m;index index.php index.html index.htm index.nginx-debian.html;server_name xxxxxxxxxxxxxxxxxx.onion;location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ /index.php?$uri&$args;
}location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.4-fpm.sock;}}server {
listen 127.0.0.1:8084;root /var/www/html;
client_max_body_size 4m;index index.php index.html index.htm index.nginx-debian.html;server_name xxxxxxxxxxxxxxxxxx.onion;location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ /index.php?$uri&$args;
}location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.4-fpm.sock;}}server {
listen 127.0.0.1:8085;root /var/www/html;
client_max_body_size 4m;index index.php index.html index.htm index.nginx-debian.html;server_name xxxxxxxxxxxxxxxxxx.onion;location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ /index.php?$uri&$args;
}location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.4-fpm.sock;}}Конечно создатель поебется и с портами, и с разрешениями на запись, и с конфигами различных подсистем под свои нужны, но в целом так больше данных для начала работы.А, еще генерация v3 адреса.Самая удачная софтина для этого - https://github.com/cathugger/mkp224o/releasesСобственно там же к ней и прилагается отличный мануал по использованию.
Основные команды для установки:apt install gcc libsodium-dev make autoconf
./autogen.sh
./configure./mkp224o -d "папка для адресов" "имя для генерации ключа"То есть./mkp224o -d keys rutor создаст папку keys куда будет складывать ключи, начинающиеся с rutor. Чем больше символов задано - тем дольше генерация.
Актуальные onion сайты - 2krn.cc
marketTryit for freeЛуковка: тор браузер анонимный и tor onionbrowseriOS App StorePaidNikolay ZakharovUtilities, ProductivityUnlock data for this app
Deepdotweb : Новости темного веба, имеющие отношение к аресту криминальных элементов, злоупотребляющих ресурсами сети TOR. Прямая ссылка: http ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad. Как и в случае с Гуглом, эти поисковые системы индексируют адреса.onion и, таким образом, пополняют свои базы данных. Поэтому неудивительно, что у Facebook есть портал.onion. Нужно быть чрезмерно внимательным при просмотре указанных ниже сайтов и тем более загрузки содержимого с этих ресурсов. Vice : Компания, выпускающая цифровой медиа контент. Эта ссылка.onion не позволяет хакерам выдать себя за ваш профиль. Он содержит более 7000 категоризированных ссылок.onion, чтобы облегчить вам поиск в Интернете. Прямая ссылка: http danschat356lctri3zavzh6fbxg2a7lo6z3etgkctzzpspewu7zdsaqd. Самое приятное то, что вы можете искать подробные запросы. ProPublica платформа журналистских расследований, которая публикует провокационные материалы на самые разные темы, от финансов до политики. Скрытые сети и безопасность. Хостинг В сети TOR есть множество провайдеров хостинга. Действуйте с особой осторожностью при сокрытии переводов в биткоинах при помощи миксеров. Прямая ссылка: https searx. При «перемешивании» валюты ваши деньги отсылаются в анонимный сервис, а в ответ присылаются деньги того же объема от другого человека. Две наиболее распространенные причины, почему популярен TOR обход цензуры и защита от массовой слежки. Топ сайтов тор.onion, доступные в даркнете Краткое руководство. Z-Library : Создатели утверждают, что Z-Lib является самой большой библиотекой в мире, в которой содержится более.4 миллиона книг, доступных для загрузки. Короче говоря, список размером в 100 тысяч уже не кажется таким уж нереалистичным. Daniel Uploads : Еще один сервис для загрузки файлов (максимальный размер 10 Гб). Более того, лично я не отдаю предпочтение и не пытаюсь рекламировать ни один приведенный сервис. Однако многие новостные организации и издатели создали свои собственные URL-адреса SecureDrop, чтобы использовать возможности анонимных осведомителей. Он был создан в 1999 году как безопасная коммуникационная платформа для людей и групп, работающих над освободительными социальными изменениями. Ссылка https securedrop. Прямая ссылка: t/. Whonix : Площадка, где пользователи через форум могут общаться с разработчиками и другими членами общества по вопросам безопасности. CB3ROB : База данных, в которой содержится около 4000 рабочих onion-сайтов (на данный момент не работает). TOR является частью системы осведомления с открытым исходным кодом. Tor Metrics Метрики Tor хорошее место для получения дополнительной информации о проекте Tor. Ч Архив имиджборд. Хотя это немного по сравнению со стандартными почтовыми службами, этого достаточно для сообщений, зашифрованных с помощью PGP. SecureDrop SecureDrop это темная веб-ссылка, по которой осведомители могут безопасно делиться информацией с журналистами. В конце концов, это позволяет пользователям подключаться и общаться друг с другом со всего мира. Список сайтов сети тор. TPB : позволяет бесплатно искать и загружать программное обеспечение и медиа-файлы. Rospravjmnxyxlu3.onion РосПравосудие, крупнейшая картотека юристов, судей и судебных решений. С другой стороны, у тех, кто ищет легитимный контент, могут возникнуть сложности во время поиска. UnderDir : База данных, состоящая из 25000 onion-сервисов, большинство из которых не доступно. Раздел Безопасность и приватность).