torify vs proxychains

proxychains — redirect connections through proxy servers

А torify — судя по названию велосипед, хз зачем, может прося для неосиляторов прокси-серверов обычных.

Torsocks ещё добавь в список.

Разницу с torsocks описано в первом комменте здесь: https://tor.stackexchange.com/questions/13519/torsocks-vs-proxychains

Любопитно, то есть получается что proxychains имеет потенциальную уязвимость и если прога передает данные не на уровне TCP то данные будут успешно отправлены в обход прокси. А Torsocks вроде как должен решать эту проблему.

Интересно в чем же тогда суть torify?

https://linux.die.net/man/1/torify

Нашел более полную справку, странно, в моей системе ман не указывает это: «Both will leak ICMP data.»

Тобишь, надо блочить ICMP траффик.

$ iptables -I OUTPUT -d $IPADDR -p icmp -j DROP

Возможно, и входящий трафик блочить надо. И хорошо бы cgroups использовать, ограничив правило на уровне отдельных приложений.

Интересная инфа. Наталкивает на мысль заняться анализом сетевого трафика, что бы понять каким приложениям можно доверять.)) Ну или заблочить весь ICMP и юзать torsocks.

Юзать torsocks для всего? Кто знает, какое приложение сливает инфу, а какое нет? А если оно в зависимости от фазы луны выходит в сеть, и о правилах знает лишь хакер? Задолбаешься мониторить. :)

Есть apparmor. В нем, кажись, можно указать правила вида «блокировать всё, что не разрешено». Таким образом, все приложения дистрибутива перевести на apparmor, разрешить сеть только тем приложениям, у кого это заявлено в работе, явно. И уже их пускать через torsocks, предварительно заблокировав icmp (возможно, это можно сделать правилами apparmor'a, хз).

Извиняюсь за ссылку на ман с linux.die.net. Она не соответствует действительности.

Утечек ICMP по всей видимости нет.

https://share.riseup.net/#BKUO629EZw7PRBtn70L9AQ

Разработчики прокомментировали это так:

«Это, кажется, убедительным доказательством того, что эта конкретная утечка не существует. Это не гарантирует, что нет какой-то другой утечки где-то еще, о которой мы не подумали.»

Так что паранойя лишней не бывает. :)