據(jù)說(shuō)NSA有很多高端大氣的firefox漏洞，可以滲透Tor用戶(hù)。我們看看小伙伴們有什么對(duì)策。為了更好的保護(hù)自己我在樹(shù)莓派上安裝了一個(gè)tor客戶(hù)端。筆記本通過(guò)樹(shù)莓派上網(wǎng)，把樹(shù)莓派設(shè)置成所有的流量通過(guò)tor網(wǎng)絡(luò)傳輸。這個(gè)方案的成本不超過(guò)50美金，但是可以極大的降低真實(shí)ip地址泄漏的風(fēng)險(xiǎn)。即使筆記本被入侵控制了，這樣一個(gè)物理隔離的硬件設(shè)備也可以保護(hù)你的身份不被識(shí)別出來(lái)。(當(dāng)然,你的筆記本上不能保存著自己的身份信息)軟件安裝

即使對(duì)熟悉linux的人來(lái)說(shuō)，設(shè)置樹(shù)莓派也是一個(gè)漫長(zhǎng)的過(guò)程。我選擇了”Raspbian”這個(gè)基于Debian的系統(tǒng)，然后就是安裝一系列軟件。

sshd-管理樹(shù)莓派用,監(jiān)聽(tīng)eth0
iptables-控制設(shè)備的訪(fǎng)問(wèn)
macchanger-連接互聯(lián)網(wǎng)的網(wǎng)卡隨機(jī)生成mac地址
wireless-tools and wpa_supplicant-連接無(wú)線(xiàn)網(wǎng)

因?yàn)闃?shù)莓派只有一個(gè)以太網(wǎng)卡所以我們需要一個(gè)額外的usb以太網(wǎng)卡或者usb無(wú)線(xiàn)網(wǎng)卡.我用的是Alpha Card,它的兼容性比較好.Tor和Polipo(一個(gè)代理程序)會(huì)占用比較多的內(nèi)存,所以選用B型號(hào)的樹(shù)莓派(512內(nèi)存)性能會(huì)好一點(diǎn).整個(gè)網(wǎng)絡(luò)的拓?fù)淙缦聢D:

如果需要socks方式代理,可以在eth0上開(kāi)放Tor socks proxy的端口(TCP/9050)系統(tǒng)設(shè)置

樹(shù)莓派的所以服務(wù)都配置成不保存日志.此外SSH設(shè)置成keys密鑰對(duì)登錄的方式.私鑰不要保存在筆記本上!硬盤(pán)進(jìn)行加密.電源

樹(shù)莓派通過(guò)筆記本的USB供電,所以便攜性非常好.樹(shù)莓派啟動(dòng)的過(guò)程大概需要一分鐘.

總結(jié)

這個(gè)設(shè)備可以比較好的保護(hù)你在網(wǎng)絡(luò)上的匿名性.如果是通過(guò)免費(fèi)的wifi連接上互聯(lián)網(wǎng),那么別人識(shí)別你的身份會(huì)更加困難.

相關(guān)文章：

樂(lè)高積木和樹(shù)莓派組成的并行計(jì)算集群：http://lifestyle201.com/article-272.html

樹(shù)莓派搭建Hadoop集群：http://lifestyle201.com/article-270.html

樹(shù)莓派又有新功能：搖變網(wǎng)絡(luò)打印機(jī)服務(wù)器：http://lifestyle201.com/article-241.html

Raspberry Pi樹(shù)莓派顯示屏RCA接口：http://lifestyle201.com/article-211.html

玩轉(zhuǎn)樹(shù)莓派之GPIO輸入與輸出：http://lifestyle201.com/article-233.html

樹(shù)莓派(Raspberry Pi)開(kāi)機(jī)自啟連接wife：http://lifestyle201.com/article-286.html