Можно ли прослушать трафик VPN на VDS?

Question

[kyrtka123]

Есть сеть, через которую проходит трафик по такому пути:
VPN1->TOR->VPN2
VPN1 и TOR находятся на сервере №1.
VPN2 находится на сервере №2.

Вопрос:
Если злоумышленник подключится к серверу №1, он сможет увидеть какой трафик идёт в него или через него? (При условии что логи там не ведуться)

На сервере №1 развёрнут VPN Wireguard который заворачивает трафик в TOR и отправляет на VPN2.

Answer 1

[CityCat4]

Охххх... Начинаем сначала. Какова модель нарушителя? Ну то есть от кого будете защищаться? Схема, при которой vpn1 находится в одной стране (лучше всего недружественной к стране-резиденту), а vpn2 - в другой - она выглядит достаточно надежной.

НО:

Следует учесть, что никто и никогда не ломает схему или шифр :) Ломать будут Вас :) Скрыть тот факт, что Вы подключаетесь к непонятному IP "в забугории" по отношению к стране-резиденту нельзя никак от слова совсем. Это еще не "черная метка" но уже повод попросить обьяснения

Теперь по сути.

Что значит "подключится"? Я же не думаю, что у тебя все подряд могут к нему подключаться - наверняка IP ограничены :) Если же речь про админов хостинга - тут все зависит от их админского желания покопаться в VPS - буде у них такое желание возникает, они просто клонят машинку и потрошат копию :)

А дальше все зависит от того, насколько интересными (с их точки зрения) делами ты занимаешься. В особо упоротых случаях тебе могут и демон модифицировать - ты же вряд ли целостность контролируешь, да так, чтобы данные сразу на почту уходили?

Answer 2

[Василий Банников]

Трафик спокойно могут прослушать извне - всё равно же провайдер видит, что ты подключаешься к какому-то европейскому серверу, и весь трафик зашифрован - так что ты точно также попадёшь в список подозрительных людей.
Ну и нет особой разницы, 1 промежуточный узел у тебя, или два - если тебя уже в чём-то подозревают, то пройдут по всей цепочке, и увидят, что ты в торе сидишь.

Comments

[kyrtka123]

Трафик спокойно могут прослушать извне - всё равно же провайдер видит, что ты подключаешься к какому-то европейскому серверу, и весь трафик зашифрован - так что ты точно также попадёшь в список подозрительных людей.

Трафик, который он (злоумышленник) прослушает будет зашифрован и он не сможет никак его расшифровать? То есть максимум что он увидит, это трафик, то что он полностью зашифрован и откуда он, но сам трафик и куда он направляется ему будет неизвестно?

[Василий Банников]

kyrtka123, ну да, но есои на тебя целенарпавленно будет атака, то могут спокойно использовать zero-day уязвимость, чтобы прочитать информацию до того как она будет зашифрована

[Владимир Коротенко]

kyrtka123, не передавайте по сети важной инфрормации тогда вы будете спать спокойно

Впрочем тут уместна картинка про криптографию и гопника с гаечным ключом

Answer 3

[Станислав Бодро́в]

Можно ли прослушать трафик VPN на VDS?

А в чём проблемы с этим? Мало гипервизоров торчат в сеть с парольным доступом по ssh? Буквально стойками. Админы на смене тоже могут от скуки или ещё от чего подключиться, grep-ом в tcpdump найти нужное. А дальше дело техники. Сами клиенты VDS не прочь послушать (spoof в помощь) своих соседей.

Answer 4

[Владимир Коротенко]

По статистике екзит ноды на 80 % контролируются какими-то мутными организациями из 3 букв

Вот там то все и приземляется и подвергнётся анализу

Comments

[kyrtka123]

Тогда лучше заменить TOR на I2P?

[Василий Банников]

kyrtka123, думаешь там иначе?)

[Василий Банников]

kyrtka123, для чего вообще стролько слоёв? Боишься что-то дядя в погонах узнает, что ты любитель необычных жанров?)

[Владимир Коротенко]

kyrtka123, без разницы любой протокол либо контролируют эти самые 3 х буквенные организации либо он умер уже

Все дело в финансировании

[kyrtka123]

Василий Банников, Ну вроде как иначе, да, по идее выходные ноды не перехватить уже

[Владимир Коротенко]

Василий Банников, ха тоже мне новость узнают как я развлекаюсь этим сейчас никого не проймёшь

[Владимир Коротенко]

kyrtka123, ок хорошая позиция на одной стороне тюрьма лет на 6-20 с другой они типа починили

[kyrtka123]

Владимир Коротенко, Freenet например, кто контроллирует? Тоже

эти самые 3 х буквенные организации

?

[Владимир Коротенко]

kyrtka123, лучше думать что да чем нет

[kyrtka123]

Владимир Коротенко, Почему?

[Владимир Коротенко]

kyrtka123, сценаристы крепкого орешка 4 и пароль рыба меч ну или 6 дней кондора сюжеты берут не только из головы.

Впрочем и менты прикармливают скупщиков краденного что бы взять жуликов

Если сейчас и пользоваться чем то то только китайским с соответствующей оглядкой

[ky0]

Чего там у вас приземляется? Даже с учётом "трёхбуквенной паранойи", если на выходной ноде коннект с HTTPS или доступ к .onion-ресурсу - пусть хоть обприземляются, даже если и расшифруют, источник данных не узнают.

[Владимир Коротенко]

ky0, вы видимо не читали один чатик про nginx и раскрытие ключей

АНБ настаивает на депонировании ключей или ограничении их длины

Впрочем у них прямой линк к основным хранилищам и ни кого это не волнует

А масс медиа раздувают вмешательство кремля в выборы, и русские там прямо гении маркетинга и джиара за 10000 долларов выбрали президента

[Zettabyte]

Владимир Коротенко,

вы видимо не читали один чатик про nginx и раскрытие ключей

Если вас не затруднит, подскажите пожалуйста, где можно ликвидировать безграмотность в данном вопросе.

АНБ настаивает на депонировании ключей

Про это тоже с интересом бы почитал.

[Владимир Коротенко]

Zettabyte,
https://habr.com/ru/post/465029/
Ищите по Сноудену там куча инфформации

Answer 5

[Aleksey Hukendo]

Если злоумышленник подключится к серверу №1, он сможет увидеть какой трафик идёт в него или через него?

сможет, включит tcpdump и посмотрит, поставит netflow, а коллектор на удаленной машине и будут у него логи.
"кто работает по ру, к тому приходят по утру" ))