Palvelin Tor-verkossa

Abstract

Tor on internetliikenteen suojaamiseen tarkoitettu ohjelmisto. Tor-verkon tarkoituksena on piilottaa ja suojata internetliikenne niin, että sitä ei voida seurata. Tässä opinnäytetyössä asennettiin palvelin, jonka tarkoituksena oli hyödyntää Tor-verkkoa. Tavoitteena oli tutkia, kuinka Tor-verkossa voidaan hallinnoida palvelinta anonyymisti. Menetelmänä käytettiin kvalitatiivista tapaustutkimusta, jossa palvelimelle asennettiin kaksi palvelua, jotka olivat saavutettavissa vain Tor-verkon kautta.

Palvelinlaitteistona käytettiin Raspberry Pi -tietokonetta. Tälle palvelinlaitteistolle asennettiin web-palvelinohjelmisto Nginx, Simple Machines Forum -keskustelupalstaohjelmisto, sekä Tor-ohjelmisto. Toinen palveluista oli web-sivu, joka julkaistiin osoitteessa http://xlclklszcjk5ry5t.onion, ja toinen keskustelupalsta, joka julkaistiin osoitteessa http://3x3pgkebmo6hdm32.onion. Nämä kaksi palvelua olivat tavoitettavissa vain Tor-verkon kautta eikä niiden sijaintia voida saada selville.

Palveluiden asettaminen toimintaan Tor-verkkoon oli yksinkertaista. Ero palveluiden julkaisemisessa Tor-verkossa ja julkiverkossa on hyvin pieni. Ohjelmista käytettiin uusimpia versioita, joita paketinhallinnasta oli saatavilla. Paketinhallinnassa ei aina ole ohjelmien uusimpia versioita, niinpä joitain tietoturva-aukkoja saattaa käytetyistä ohjelmista löytyä, jotka voivat paljastaa palvelimen sijainnin.

The objective of this study was to gather information on how to anonymously host a server on the Tor network. The purpose of on hosting servers on Tor is to hide the location of the server. This study was carried out as a project where the web-server program Nginx and forum tool Simple Machines Forum were installed on a device. These two were then configured to be accessible from Tor. Both tools are open source and free software. The device used was Raspberry Pi, a low-cost piece of hardware. The operating system chosen to be installed on this hardware was Minibian, which is a derivative of the Linux Debian operating system.

As a result, two services were hosted on the Tor network. Access to these services was done with a browser that can connect to Tor. The services did not provide information where the server was located.

Further work is needed to secure the service hosting. The software’s used here are not the newest versions so far released. To get the newest software possible, it must be built directly from the source. Newer software has security updates that will fix issues that might compromise location of the server.