Прикладная IT безопасность для простых смертных. Затраты 25$ в месяц

[ТохA]

Всем привет! Глянул соседние мануалы, подумал и решил что некоторые мои знания могут быть полезны местному сообществу.


Сразу хочу сказать, что это не панацея, но возможность достаточно сильно повысить свою безопасность, людям с уровнем «продвинутый пользователь ПК» + «пользователь google переводчик», и специфичным родом занятий.

Для начала надо понять, что абсолютной защиты нет. Мы можем достаточно надежно защититься от российских структур и средств СОРМ, поэтому на них и остановимся. Американцы если захотят - найдут. Но разьве мы им нужны?

Если у вас трансграничная корпорация, дальше не читаем. Все нижеописанное только для РФ.

Оборудуем правильное рабочее место.

Краткая концепция: Мы ничего не храним дома, а используем удаленный сервер, в недружественной РФ стране. По факту мы видим его рабочий стол, и работаем с ним, как с обычным домашним компьютером.
Плюс используем двухуровневую защиту от российских структур и месного провайдера. Подобный канал сейчас практически невозможно расшифровать на лету.

С технической точки зрения: Мы арендуем за bitcoin иностранный Windows VPS с которого работаем, заходим на сайт, управляем магазинами, а подключаемся к нему через удаленный рабочий стол (RDP SSL), который в свою очередь засовываем в купленный VPN. Получается такая матрешка, которой для большинства задач вполне достаточно.

Готовим домашний компьютер:

1.1. Нам понадобится комп/ноут/нетбук с достаточно большим экраном для удобной работы. Производительность значения не имеет. На этом компе не устанавливаются игры, не смотрится порно, не используются социальные сети. Подключение к интернету лучше стационарное, как не парадоксально.... и надежней и безопасней. На компе нет документов, фоток, нет вообще ничего.

1.2. На этот комп ставиться Windows 7 или любая более ранняя версия на ваш вкус (специально пишу массовый вариант, без nix, для масс).

1.3. Ставим bitcoin кошелек Electrum

You must be registered for see links

Идеальное решение по анонимности/безопасности для данной задачи. Это кошелек для мелочевки, а не для работы.

1.4. Закидываем на него 50$ любым удобным способом. Деньги лучше прогнать через миксер (например мой), т.к. мы будем или платить дальше, или прокрутить через биржу, например btc-e коды удобная штука. Но для работы btc-e лучше не использовать.

1.5. Ставим программу OpenVPN:

You must be registered for see links

1.6. Ставим браузер Firefox. (TOR browser тут не нужен)

С компом все.

Покупаем правильный VPN

VPN нужен чтобы скрыть факт подключения к удаленному серверу от местного провайдера. Если вы поднимаете свой VPN сервер, то при установке соединения провайдер видит что вы стучитесь к конкретному IP вашего VPN, и в случае, если вам будут наступать на хвост, сам факт подключения становится демаскирующим признаком.

Нам нужно затеряться в общем трафике, чтобы не привлекать внимания. Для этого нужен платный публичный VPN. И самое главное, он должен быть очень популярен. Тоесть попса). Для этого открывает статью на lifehacker «Какой VPN-сервис лучше всего сохранит вашу анонимность. 20 лучших сервисов»

You must be registered for see links

Не особо вчитывайтесь в то, что там написано, ищите тот который не имеет русскоговорящих филиалов, телефонов, русской техподдержки, поддерживает OpenVPN (почти все) и главное принимает bitcoin.

Для удобства я буду рассказывать на примере итальянского AirVPN, вы можете использовать свое.

2.1. Регистрируемся на левые данные (можно не париться, VPN и так будет видеть ваш реальный IP). Но вот e-mail нам нужен иностранный. Ни в коем случае ни google/yandex/mail и не личный. Можно забабахать экзотику, например: mail.india.com

2.2. Покупаем тариф на месяц или больше. Сейчас это стоит 7$ -мес, 15$ -3мес. Оплата естественно bitcoin c нашего кошелька на этой машине. При проведении платежа через кошелек Electrum, в blockchain будет светиться IP Голландии или еще какого нибудь Парагвая – в самый раз.

2.3. Теперь на надо сгенерировать файл ключей для установленного OpenVPN.

Для этого логинимся, переходим в ClientArea –> ConfigGenerator.

Выбираем Windows. А вот ниже самое интересное: Можно выбрать конкретную страну или регион (Америка/Европа/Азия). Все на ваш вкус )

Спускаемся вниз (3. Connection Modes) и ставим галку «Direct, protocol UDP, port 443», ниже соглашаемся с «Terms of Service» и нажимаем кнопку «Generate». У нас скачивается файл ключей для OpenVPN, кстати их можно наделать много и разных, на любой вкус)

2.4. Скачанный файл(ы) openvpn ключа нужно положить в папку C:\Program Files\OpenVPN\config

2.5. Запускаем Пуск->OpenVPN-> OpenVPN GUI (а еще лучше сделать автозагрузку) и в правом нижнем углу экрана у часов, видим серую иконку OpenVPN, нажимаем правой кнопкой мыши, и выбираем подходящий ключ (из тех которые скачали), например AirVPN_USA_UDP (у вас может называться по другому) -> нажимаем «Подключиться» и наслаждаемся мгновенным перемещение в далекую западную страну)

2.6. Теперь надо проверить как это все работает. Открываем в браузере

You must be registered for see links

и смотрим что у нас получилось. Ну IP конечно изменился, но нужно еще немного причесать. Скорее всего у вас светиться российский DNS (инструкция как поправить есть и на airvpn и на whoer) и отличается локальное время от страны вашего нового IP.

Это надо поправить т.к. многие хостинг VPS хостеры, используют упрощений скоринг соединения, для анализа благонадежности клиента. Тоесть если выше соединение выглядит сомнительным, то ваш заказ на хостинге будет обрабатывать оператор, и может поставить пометку о повышенном внимании.

Теперь когда вы это исправили идем дальше.


Покупаем Windows VPS


Для начала надо их найти. Как мы помним, нам нужна контора принимающая bitcoin и при этом не имеющая русских корней. Поэтому все отечественные реселлеры идут курить. Вводим в google «Windows VPS Bitcoin» и ищем что-то подходящее. Размер диска на ваш вкус, а вот объем оперативной памяти лучше 2Gb, ну или минимум 1Gb.


Найти можно такие интересные штуки:

You must be registered for see links

– Германия

You must be registered for see links

- Индия

You must be registered for see links

- Корея

Это пробовал лично, Ну и множество других)

Рекомендую использовать благонадежные хостинги, т.к. любой абузоустойчивый и для черных дел, может с легкостью стащить у вас важные данные или $, и понимает, что вы не пойдете в полицию. А нам надо действовать по принципу неуловимого Джо)

3.1. Регистрируемся на хостинге. Обычно перед регистрацией вам нужно ввести «Hostname» - пишем что угодно латиницей и «Root Password» - пароль администратора. Параметры сервера вроде числа IP адресов и т.д. оставьте без изменений, и переходим к регистрации.

3.2. Тут вам надо ввести много данных о себе. Не пугаемся. Заполняем в зависимости от того, где выходит наш IP адрес (пункт 2.6.) Например если это румыния, то ищем несколько популярных румынских имен и фамилий. Адрес регистрации и индекс заимствуем у ближайшего румынского отеля с google maps (с точностью до города), а телефон – это бесплатный сервис приема SMS в данной стране (их вагон).

3.3. Когда регистрация завершена оплачиваем нашими bitcoin с electrum (его можно и стереть после этого)

3.4. Теперь входим в личный кабинет хостинга и нажимаем на кнопку, что хотим Windows (обычно есть подробная инструкция). Если ничего не получается и сильно влом, открываем Support хостинга и пишем через google переводчик сообщение на английском: так и так, поставьте мне пожалуйста Windows VPS с подключением через удаленный рабочий стол (RDP). Новым клиентам обычно помогаю, но иногда за денежку)

В итоге, у вас на руках должен оказаться оплаченный хостинг, IP адрес для подключения по RDP, логин (обычно Administrator) и пароль.

Хостинг, кстати в отличии от VPN лучше менять раз в 3 месяца. Так надежней.


Настраиваем удаленный рабочий стол VPS.

4.1. На компе нажимаем «Пуск»-> «Программы»->Стандартные»->«Подключение к удаленному рабочему столу». В появившемся окне в поле компьютер вводим IP адрес VPS полученный от хостинга. Нажимаем кнопку «Подключить», все разворачивается на весь экран и видим экран ввода логина/пароля Windows сервера. По сути, там все как на обычном компьютере, пугаться не надо. Фон рабочего стола не ставим, оставляем аскетичный внешний вид, это поможет производительности.

Вот тут стоит вспомнить о типе подключения к интернету. Мобильный интернет может не очень хорошо держать соединение, поэтому лучше его не использовать.

Итак, мы подключились к удаленному рабочему столу. Отлично!

По сути у нас получилась матрешка, от компьютера до далекой западной страны мы закрыты зашифрованным VPN, а внутри у нас канал RDP который тоже шифруется (но слабо с базовыми настройками), но в целом такая связка отлично защищает и от объективного контроля со стороны провайдера и от посторонних глаз хозяев VPN.

4.2. (для продвинутых) Чтобы повысить защиту RDP соединения надо выполнить небольшую настройку, описанную в мануале: «Защищаем и оптимизируем RDP»

You must be registered for see links

По сути, там главное настроить шифрование RDP.

4.3. Включаем звук. Есть досадный косяк, если поставить на VPS с базовой настройкой любой мессенджер, то звука о получении сообщения мы не услышим, да и иконку с динамиком тоже не найдем. Это легко исправить. Вот отличный мануал:

You must be registered for see links

4.4. Теперь нам надо развернуть зашифрованный контейнер. Для этого лучше использовать BestCrypt от Jetico. Устанавливаем BestCrypt Container Encryption отсюда

You must be registered for see links

Используем пробную версию на 21 день (нам она нужна только чтобы создать контейнер). Генерим контейнер. Краткий мануал тут:

You must be registered for see links

Внимание! Не надо шифровать том или делать контейнер слишком большого объема. Большой контейнер неудобно переносить с VPS на VPS ) А нам нужна мобильность.

Контейнер мы используем для хранения рабочих файлов и программ.
Не надо икать ломанную версию best crypt, в кряках на рутрекере встречаются вирусы. Эту версию мы используем 21 день (вместе с классной утилитой Wipe для гарантированного удаления фалов), а через 21 день, как заканчивается триал период, мы ее УДАЛЯЕМ! И ставим Jetico BestCrypt Travaller

You must be registered for see links

По сути это тот-же официальный Bestcrypt, бесплатный, но с урезанными функциями, а именно, он не умеет создавать контейнеры, но отлично работает с уже готовыми. – Profit!

4.5. Ставим Tor browser, но убедительная просьба не поднимайте выходную ноду! За это вас очень быстро забанят. И старайтесь весьти себя тихо, не шлите с рабочего хостинга спам. Вы законопослушный офисный планктон, который работаем через удаленный рабочий стол, и пишет на непонятном для админов хостинга языке не привлекает много внимания. Будьте неуловимым Джо! )

4.6. В контейнер засовываем все что нужно для работы, по завершению рабочего дня его размонтируем и естественно не храним пароли от него на хостинге.


Наверняка у вас возникло множество вопросов, а почему именно так. Отвечу на основные:

Почему BestCrypt? Потому что его наши не проламывают, можно использовать бесплатно, а trueCrypt закончился.

Давайте взглянем на софт для криминалистических экспертиз. Особенно на продукты компании ЭлкомСофт:

You must be registered for see links

Естественно, всем этим набором обладаю наши структуры проводящие экспертизы изъятых компьютеров.

Причем сначала снимается побитовый образ диска, а потом он уже исследуется. Вывод -> локальное хранение ЗЛО! А для общего развития и это:

You must be registered for see links

Админ Хостинга VPS может украсть мои данные. В общем и целом да, можно снять дамп памяти и много чего еще, но вопрос в другом. Зачем? У него таких пользователей вагон и маленькая тележка. А он один. Ведите себя тихо, и вы не привлечете внимания. Плюс помним, что он не умеет читать на русском)

А как же работать киви с VPS и не попасть под бан? А еще лучше скрыть IP этой VPS?

Так поставьте на ваш VPS тот-же самый OpenVPN, используя другой иностранный сервис (не AirVPN описанный выше), с оплатой в bitcoin и одним из выходных серверов в теплом Подмосковье) Потом настройте на удаленной Windows московское время, русский язык, DNS (описано в п. 2.6) и радуйтесь жизни!

Что будет если комне придут?
На вашем локальном компьютере девственная чистота, да факт подключения к удаленному серверу VPS будет обнаружен, НО пока будет проводится проверка и писаться запросы в другую не дружественную страну, оплаченный период на хостинге закончится, а через некоторое время и все данные будут автоматически стерты.

Еще раз повторю, что это руководство для самостоятельной настройки, для людей уровня «продвинутый пользователь». Естественно есть множество более изящных и надежных вариантов, но они требуют совсем другой квалификации, и стоят совсем других денег (в т.ч. и их поддержка), поэтому выпады вроде а на Debian можно сделать свой VPN не принимаются.

Спасибо за внимание!

 

[Yeretik]

На этом компе не устанавливаются игры, не смотрится порно, не используются социальные сети. ... На компе нет документов, фоток, нет вообще ничего.

--- вот самое главное правило обеспечения безопасности компа))))) Минимально хотя бы нужно обеспечить отсутствие игр и порно ))

 

[PengoV]

На компе нет документов, фоток, нет вообще ничего.

Хорошо что упомянул это ! А то новички в анонимности додумаются и так забахать, а потом они кричат что им софты с вирусами понакидывали.

 

[ArturKlark]

Автор написал хорошую статью. Подскажите, может у кого есть мануал или ссылка на статью, где будет описано как сделать себе ананимность на достаточно хорошем уровне? Только по современней (2019-2020).
Буду весьма признателен.

 

[westernunion]

Автор написал хорошую статью. Подскажите, может у кого есть мануал или ссылка на статью, где будет описано как сделать себе ананимность на достаточно хорошем уровне? Только по современней (2019-2020).
Буду весьма признателен.

Так ничего не изменилось с того времени)