Como instalar tu sitio .onion en Centos 7
7:47Cuando quieres publicar algo en la internet puedes acudir a comprar un dominio y a rentar un servidor de hosting compartido o rentar un se...
7:47
Cuando quieres publicar algo en la internet puedes acudir a comprar un dominio y a rentar un servidor de hosting compartido o rentar un servidor de mayor performance con proveedores como DigitalOcean.com, pero cuando quieres publicar un sitio anónimo en la deep web lo que requieres son cosas muy diferentes y aquí te digo como publicar tu sitio .onion en Centos 7.
Como instalar tu sitio .onion en Centos 7
Lo primero que tienes que hacer es instalar centos 7con la opción “minimal install” y además en esa opción incluir las “Develpment Tools” al momento de la instalación.
Una vez que tengas instalado el servidos debes tenerconfigurada al menos una interfaz de red que tenga asignada una IP y que tenga conectividad hacia la LAN.
Cuando tengas acceso a internet busca actualizar el servidor con el comando yum, así:
Cuando tengas acceso a internet busca actualizar el servidor con el comando yum, así:
# yum update
Una vez que tengas el sistema actualizado debes instalar un servidor web con el que puedas publicar el contenido que deseas tener en tu hidden service dentro de la red Tor.
Instalar un servidor web
Para instalar este servidor puedes usar Lighttpd un servidor web ligero y que nos permite tener un buen desempeño y seguridad en poco espacio.
Instalar PHP para tu servidor web lighttpd
Si quieres tener en tu Hidden Service alguna página que requiera PHP entonces puedes instalarlo de forma que funcione con Lighttpd con el siguiente comando:
# yum install php php-fpm lighttpd-fastcgi php-gd php-mysql php-tidy php-xmlrpc php-common php-cli php-xml
Luego debes editar el siguiente archivo para cambiar los parámetros de user y group.
# vi /etc/php-fpm.d/www.conf
Y debes modificar los valores para que queden de la siguiente manera:
user = lighttpd group = lighttpd
Luego activa el servicio php-fpm y arranca el servicio para que php funcione
systemctl enable php-fpm.service systemctl start php-fpm.service
Luego debes modificar el archivo /etc/php.ini
vi /etc/php.ini
y quitar el comentario de la siguiente línea “;cgi.fix_pathinfo=1” eliminando el simbolo “;” para que quede así:
cgi.fix_pathinfo=1
Luego debes hacer lo mismo, editar el archivo /etc/lighttpd/modules.conf
vi /etc/lighttpd/modules.conf
y de nuevo debes quitar un comentario, es esta ocasión debes buscar la linea que dice “#include conf.d/fastcgi.conf” y debes eliminar el caracter “#” para que quede así:
include conf.d/fastcgi.conf
El siguiente paso que es editar el archivo /etc/lighttpd/conf.d/fastcgi.conf
vi /etc/lighttpd/conf.d/fastcgi.conf
Para agregar un pequeño texto luego, debes localizar el texto que dice: “#fastcgi.server = ( “.php” =>” y una linea antes debes de insertar el siguiente texto:
fastcgi.server += ( ".php" =>
((
"host" => "127.0.0.1",
"port" => "9000",
"broken-scriptfilename" => "enable"
))
)
Por último debes reiniciar el servidor lighttpd para que los cambios se activen y puedas verificar que tu servidor puede procesar páginas php. Para hacerlo ejecuta este comando:
# systemctl restart lighttpd.service
Instalar una base de datos
Muchos de los scripts que puedes usar o crear para tu Hidden Service en tor pueden requerir el uso de una báse de datos y en centos 7 puedes instalar MariaDB que funciona prácticamente como Mysql con muchas mejoras. Para instalar tu báse de datos ve el siguiente post:
Ver: Como instalar MariaDB en Centos 7
Instalar Tor en Centos 7
Para instalar Tor en Centos 7 lo que debes hacer primero es instalar el repositorio para poder instalar los paquetes rpm y las futuras actualizaciones. Para hacerlo debes crear un archivo en el directorio /etc/yum.repos.d/ con el siguiente comando:
# vi /etc/yum.repos.d/tor.repo
Dentro de este archivo debes agregar el siguiente texto:
[tor] name=Tor repo enabled=1 baseurl=https://deb.torproject.org/torproject.org/rpm/el/7/$basearch/ gpgcheck=1 gpgkey=https://deb.torproject.org/torproject.org/rpm/RPM-GPG-KEY-torproject.org.asc [tor-source] name=Tor source repo enabled=1 autorefresh=0 baseurl=https://deb.torproject.org/torproject.org/rpm/el/7/SRPMS gpgcheck=1 gpgkey=https://deb.torproject.org/torproject.org/rpm/RPM-GPG-KEY-torproject.org.asc
El siguiente paso es modificar el repositorio EPEL ya que incluye también un paquete llamado tor y hay que desactivarlo para que no entre en conflicto con los paquetes que nos interesan. Edita el archivo /etc/yum.repos.d/epel.repo con el siguiente comando:
vi /etc/yum.repos.d/epel.repo
y agrega en las tres secciones del archivo una línea después de la linea “enabled” el testo “exclude=tor” para que se vea así:
enabled=1 exclude=tor gpgcheck=1
Graba el archivo y verifica que el origen del paquete tor sea el repositorio que has creado y no el de EPEL, para hacerlo ejecuta el siguiente comando:
yum update yum list | grep tor
Y comprueba que la salida corresponde a la siguente:
tor.x86_64 0.2.5.10-tor.2.rh7_0_1406 tor tor-debuginfo.x86_64 0.2.5.10-tor.2.rh7_0_1406 tor
la última columna indica el repositorio donde se encuentra el paquete y si dice cualquier cosa diferente de tor, entonces debes verificar el estado de los repositorios. Si ves la palabra “tor” en la 3er columna del texto entonces puedes proceder a instalar Tor en Centos 7. Para hacerlo, ejecuta el siguiente comando:
yum install tor
Ahora que Tor está instalado es momento de crear los hidden services con un usuario que no tenga privilegios de root. Para esto vas a crear un usuario al que podremos llama operador-tor.
# adduser operador-tor # passwd operador-tor
y luego inicia una sesión con este usuario y arranca el servicio
# su - operador-tor $ tor
Te mostrará una salida de texto parecida a esto:
$ tor Nov 10 16:33:46.424 [notice] Tor v0.2.5.10 (git-52198c0e51a1a8c1) running on Linux with Libevent 2.0.21-stable, OpenSSL 1.0.1e-fips and Zlib 1.2.7. Nov 10 16:33:46.424 [notice] Tor can't help you if you use it wrong! Learn how to be safe at https://www.torproject.org/download/download#warning Nov 10 16:33:46.424 [notice] Read configuration file "/etc/tor/torrc". Nov 10 16:33:46.436 [notice] Opening Socks listener on 127.0.0.1:9050 Nov 10 16:33:46.000 [notice] Parsing GEOIP IPv4 file /usr/share/tor/geoip. Nov 10 16:33:46.000 [notice] Parsing GEOIP IPv6 file /usr/share/tor/geoip6. Nov 10 16:33:46.000 [notice] We were built to run on a 64-bit CPU, with OpenSSL 1.0.1 or later, but with a version of OpenSSL that apparently lacks accelerated support for the NIST P-224 and P-256 groups. Building openssl with such support (using the enable-ec_nistp_64_gcc_128 option when configuring it) would make ECDH much faster. Nov 10 16:33:46.000 [notice] Bootstrapped 0%: Starting Nov 10 16:33:46.000 [notice] Bootstrapped 5%: Connecting to directory server
Presiona Ctrl+C y vas a interrumpir la ejecución de tor para configurar los servicios. Por último vas a deshabilitar que Tor arranque automáticamente para que lo puedas ejecutar con un usuario sin privilegios de root, para hacer esto ejecuta este comando:
# systemctl disable tor.service
Ajustando lighttpd para Tor
En un servidor que tenga Tor puedes crear uno o varios hidden services de manera simple y los puedes crear de la misma forma solo hay que repetir los pasos. Primero vamos a configurar algunos detalles en el servidor lighttpd para que el servicio http sea visto únicamente por el host local, es decir solo la ip 127.0.0.1 va a poder ver el servicio, así nos aseguramos que ningún otro host, en internet o en la LAN, pueda ver lo que publiquemos.
Para hacerlo edita el archivo /etc/lighttpd/lighttpd.conf
vi /etc/lighttpd/lighttpd.conf
Luego localiza la linea que dice “#server.bind = “127.0.0.1” y elimina el caracter “#” para dejar activa esa configuración, con ello nos aseguramos que solo la ip local pueda ver el contenido. Esta linea debe quedar así:
server.bind = "127.0.0.1"
Luego reinicia el servidor lighttpd con el siguiente comando:
# systemctl restart lighttpd.service
Para verificar esto puedes instalar el programa lynx y verificar localmente la página que viste cuando instalaste lighttp, esto lo haces con los siguientes comandos:
# yum install lynx # lynx 127.0.0.1
y te mostrará solo un texto parecido a esto:
Powered by lighttpd LIGHTTPD - fly light. Powered by GNU/Linux Powered by Lighttpd
Eso te indicará que puedes ver la página web por medio del servidor lighttpd en el host local, luego puedes verificar en otro equipo conectado a tu LAN que la página no se puede acceder desde otro host, al abrir un navegador y poner la ip de tu servidor te debe mostrar que la página no es accesible.
Puedes comentar y des comentar esta configuración y validar que funciona, es decir que accedas desde otro equipo y que puedas ver la página cuando la configuración server.bind = “127.0.0.1” esté comentada con el caracter “#” y que no sea accesible cuando borres ese caracter, grabes el archivo y reinicies el servicio lighttpd como te muestro en los comandos.
Creando un Hidden Service en Tor
Los pasos siguientes don para crear el Hidden Service, que puede ser accedido desde un browser Tor con un dominio .onion. Este tipo de dominios es gratuito y lo creas al momento de generar un Hidden Service y en tu Servidor Centos puedes crear tantos como quieras, aquí te doy los pasos para crear el primero.
Para crear un hidden service debes editar el archivo /etc/tor/torrc
vi /etc/tor/torrc
localiza el siguiente texto
#HiddenServiceDir /var/lib/tor/hidden_service/ #HiddenServicePort 80 127.0.0.1:80
y luego agrega enseguida de estas lineas la configuración de tu hidden service
HiddenServiceDir /home/operador-tor/hidden_service1/ HiddenServicePort 80 127.0.0.1:11131
Graba el archivo y luego crea el directorio que está en la configuración
# su - operador-tor $ mkdir hidden_service1 $ exit
Lo que estás indicando es que vas acrear un hidden service que tendrá en la carpeta /home/operador-tor/hidden_service1/ y que operará en el puerto 11,131 del host local, hasta aquí esta configurada la parte de tor.
Ahora debes crear el servicio http en el puerto 11,131 (o el que tu quieras configurar) en lighttpd, para hacer esto vas a editar el archivo /etc/lighttpd/lighttpd.conf
# vi /etc/lighttpd/lighttpd.conf
y al final del archivo vas a agregar las siguientes lineas:
$SERVER["socket"] == ":11131" {
server.document-root = "/var/www/hidden_service1"
}
Luego vas crear la carpeta donde vas a publicar el contenido para tu hidden service
# mkdir /var/www/hidden_service1
Y vas a crear un archivo llamado index.html que contendrá solo un texto y lo vas a crear con este comando
# echo "Mi Hidden Service 1" > /var/www/hidden_service1/index.html
Una vez echo esto debes reiniciar el servidor lighttpd para que los cambios tengan efecto
# systemctl restart lighttpd.service
Puedes verificar el contenido web del hidden service con el comando lynx
# lynx 127.0.0.1:11131
Si ves el texto que escribiste en el archivo index.html puedes estar seguro que todo está correcto.
Ahora solo falta iniciar el tor para publicar tu hidden service. Debes iniciar una sesión con el usuario “operador-tor” y luego arrancar tor, esto lo puedes hacer con los comandos siguientes:
#su - operador-tor $ tor &
Una vez que esté funcionando tor verás varias lineas de texto como estas:
Bootstrapped 80%: Connecting to the Tor network Bootstrapped 85%: Finishing handshake with first hop Bootstrapped 90%: Establishing a Tor circuit Tor has successfully opened a circuit. Looks like client functionality is working. Bootstrapped 100%: Done
Cuando este texto aparezca tu conexión a tor estará funcionando, ahora es tiempo de ver tu dominio .onion en funcionamiento.
Este dominio fue creado al momento en que arrancaste tor. Para conocer tu dominio solo debes ver el archivo hostname que fue creado en ese directorio del Hidden Service que configuraste y puedes verlo con el comando cat, así:
$ cat /home/operador-tor/hidden_service1/hostname u22cnvxoljbnkffs.onion
Para verificar que tu dominio .onion está funcionando puedes utilizar el Tor Borwser y buscar este dominios en la URL y te mostrará el texto que escribiste en el archivo index.html. Te muestro un ejemplo:
Cuando veas esto puedes tomarte una Cervezas bien frías para celebrar por que tienes tu dominio .onion funcionando dentro de la red tor o lo que llaman la Deep Web. Ahora lo que puedes hacer es publicar mas Hidden Services, solo sigue los pasos desde “Creando un Hidden Service en Tor” y sigue de nuevo los pasos usando Hidden_Service2 y un puerto como 11132, mata el proceso de tor y arrancalo de nuevo ademas de reiniciar el servidor lighttpd. Así de simple.
Tener un FTP que funcione y lo haga de forma segura puede ser un dolor de cabeza, te lo digo por experiencia, pero Pure-FTPd simplemente funciona y lo hace sin complicados scripts, configuraciones ni archivos extraños. Pero que además lo pueda hacer de forma segura cuando sea necesario pues el protocolo FTP es inseguro al enviar los datos de autentificación en texto plano por lo que alguien que capture tráfico puede ver tu usuario y contraseña con muy poco esfuerzo, para evitar esto puedes configurar Pure-FTPd para que utilice un cifrado TLS en la comunicación y aquí vamos a ver como configurar de forma segura un 
