Raspberry Pi Geek Tuning-Tipps - Overclocking, RAM-Sharing, I/O Optimierung (Vorschau)

Server
RasPi als Tor-Router
5 Einmal von der Whitelist des Browser-Plugins NoScript entfernt, zeigt die Videoplattform
YouTube von jetzt auf gleich keine Filme mehr.
Listing 7
# touch /var/log/tor/notices.log
# chown debian‐tor /var/log/tor/
notices.log
# chmod 644 /var/log/tor/notices.
log
Listing 8
# cd /usr/local/bin
# wget ‐O privoxy‐blocklist.
sh "http://andrwe.org/
doku.php/scripting/bash/
privoxy‐blocklist?do=export_
code&codeblock=0"
# chmod +x privoxy‐blocklist.sh
# ./privoxy‐blocklist.sh ‐v 1
Listing 9
# iptables ‐t nat ‐I PREROUTING
‐i wlan0 ‐p tcp ‐‐dport 8118 ‐j
REDIRECT ‐‐to‐ports 8118
Listing 6 gezeigte Passage ein. Damit Tor
in der Lage ist, seine Meldungen auch
einzutragen, legen Sie zudem eine Log-
Datei an (Listing 7). Zu guter Letzt starten
Sie Tor mit dem Aufruf service tor
start. Damit auch dieser Dienst nach einem
Reboot automatisch hochfährt, setzen
Sie noch das Kommando updaterc.d
tor enable ab.
Um Tor zu verwenden, müssen Sie sich
zukünftig nur noch mit dem jeweils genutzten
Device am neuen WLAN anmelden.
Ob das Konstrukt wie gewünscht
funktioniert, prüfen Sie über einen Aufruf
der Seite https:// check. torproject.​
o rg. Im Erfolgsfall erscheint die Meldung
Congratulations. Your browser is configured
to use Tor 4 .
Kein Rundumschutz
Onion Pi verschleiert in dieser Konstellation
zwar wirkungsvoll Ihre IP-Adresse –
vollständig anonym surfen Sie jedoch
nicht: Skripte und Browser-Erweiterungen
wie Java und Flash sind in der Lage,
diese Anonymisierung aufzuheben. Ein
Beispiel lieferte eine Schwachstelle in
der Javascript-Engine von Fire fox, den
Tor mit seinem Browser-Bundle bis Ende
Juni auslieferte. Besuchte ein Tor-Nutzer
entsprechend präparierte Webseiten,
griff das Skript MAC-Adresse sowie Hostnamen
ab und schickte diese an den
amerikanischen Geheimdienst.
Auch ein Login bei Ihrem E-Mail-Provider
oder das Benutzen der Kreditkarte
beim Online-Shopping verraten Daten
und Details zu Ihrer Person. Beim Verschicken
nicht via SSL gesicherter Zugangsdaten
lauert darüber hinaus noch
eine weitere Gefahr, die sogenannten
Bad-Exit-Nodes, deren Betreiber Login-
Daten aus dem Datenstrom ausfiltern
und für ihre Zwecke missbrauchen.
Für besseren Schutz empfehlen wir
daher einerseits Achtsamkeit im Umgang
mit den eigenen persönlichen Daten und
andererseits das Verwenden von Firefox
in Kombination mit der kostenlos erhältlichen
Erweiterung NoScript û. Dieses
Addon blockiert bei Bedarf alle zusätzlichen
Multimedia-Plug ins sowie Skripte
5 . Direkt nach der Installation empfiehlt
sich ein Blick in die Einstellungen
der Erweiterung. Darin wählen Sie aus,
welche Plugins es deaktivieren soll. An
dieser Stelle legen Sie fest, welche Webseiten
über eine Ausnahmeregel Java
oder Flash im Browser ausführen dürfen.
Wie Sie stattdessen einen zentralen Content-Filer
einrichten, zeigt der Kasten
Webfilter Privoxy.
Im Betrieb
Der Tor-Proxy auf dem Raspberry Pi
überzeugt durch seine schnelle Einrichtung
und die geringen Betriebskosten.
Für das Heimnetzwerk ist ein solcher
Onion-Router das ideale Werkzeug, um
die Privatsphäre der Anwender bestmöglich
zu wahren.
Wie so häufig gibt es aber auch hier
kein Licht ohne Schatten: In Sachen Performance
hinkt das Surfen via Tor-RasPi
deutlich der ungeschützten Lösung hinterher.
Zwar sank der Datendurchsatz im
Der Autor
Valentin Höbel arbeitet bei
der Linux Informations Systems
AG als Technischer
Projektleiter. In seiner Freizeit
beschäftigt er sich mit Kickern, seinem
Lieblingsbetriebssystem und mit
dem Raspberry Pi.
36 www.raspberry-pi-geek.de
06.2013