Aufbau eines Tor-Knotens

bones schreibt: "Ich habe vor ein paar Tagen mal einen Tor-Knoten gebaut. Der technische Teil hat sich als eine Aufgabe erwiesen, die ein normaler Linuxer durchaus hinkriegt, so lange er gut dokumentierte Konfigurationsfiles bearbeiten kann. Die Anleitung hilft gut über die wichtigsten Punkte hinweg, krankt allerdings zumindest in der deutschen Version gerade etwas an toten Links."

"So ist z.B. der wichtige Punkt der Exit-Policies etwas schwer zu erreichen. Diese muss man sich nämlich gut überlegen (was auch ich noch tun muss!) und mir scheint da der Blog-Eintrag von mikeperry ein sehr guter Anfang zu sein. Die Exit Policy ist nämlich der Schlüssel zum Ärger - vgl. dazu die Beschreibung der typischen Missbrauchsfälle in der FAQ. Bei einigen Links wie dem zur deutschen Beschreibung des Betriebs als "Bridge" muss man den Leerschlag zwischen URL und Anker (#) entfernen, um die Seite zu sehen.

Um am Anfang mal ohne grösseren Ärger auszukommen empfiehlt sich eine sehr restriktive Policy. So ähnlich wie bei einer Firewall, wo man nur nach und nach öffnet, was man verantworten kann und will. Ich habe mich jetzt mal etwas zurückgeschraubt auf "ExitPolicy accept *:6660-6667,reject *:* # allow irc ports but no more", da ich über den fraglichen Server selten IRC mache. Der Port, der wohl für die meisten am wichtigsten ist, ist natürlich 80. Aber natürlich ist das auch der Port, der am häufigsten von kindischen Vandalen und Spinnern verwendet wird. Über den Missbrauch durch ernsthafte Verbrecher mache ich mir übrigens wenig Sorgen, da sich die ihre Botnetze ja schon längst gebaut haben."

Story:
http://www.symlink.ch/article.pl?sid=10/01/20/1135212

Links:
http://www.chabis.ch
http://www.torproject.org/
http://www.torproject.org/docs/tor-doc-relay.html.de
https://wiki.torproject.org/noreply/theonionrouter/torfaq#defaultports
https://blog.torproject.org/blog/tips-running-exit-node-minimal-harassment
http://www.torproject.org/faq-abuse.html.de#typicalabuses
http://www.torproject.org/bridges.html.de#runningabridge