# Uygulamayı göz ardı etmeden bir onion hizmeti yayımlayın | SwissOctet Insights https://swissoctet.com/tr/insights/publish-onion-service-safely/ SwissOctet / İçgörüler / Web ve onion Web ve onion Uygulamalı · 4 dk okuma Uygulamayı göz ardı etmeden bir onion hizmeti yayınlayın Kontrollü arka uç maruziyeti, dikkatli içerik incelemesi, hizmet anahtarı kurtarma ve açık bir hedef kitle erişim modeli ile meşru bir onion yayını planlayın. SwissOctet Editör Ekibi tarafından Kılavuzu kaydet Bağlantıyı kopyala BU SAYFADA 01 Yayını ve hedef kitlesini tanımlayın 02 Arka uç dinleyicisini bilinçli tutun 03 Uygulamanın neleri yayımladığını gözden geçirin 04 Hizmet kimliğini korunan materyal olarak ele alın 05 Genel veya kısıtlı erişimi açıkça seçin 06 Okuyucunun bağlantısı üzerinden test edin 07 Barındırma seçeneklerini tasarımın parçaları olarak okuyun Pratik kontrol listeniz Kaynaklar ve daha fazla okuma Kütüphaneye dön DOĞRUDAN YANIT Uygulamayı ve yönetici erişimini güvence altına alın, arka uç dinleyicisini sınırlayın, onion hizmeti anahtarlarını koruyun ve yayını uyumlu bir istemci üzerinden test edin. Onion yönlendirme tasarımın bir katmanıdır. Uygulama güvenlik açıklarını, yayımlanan içerikteki hataları veya kimlerin erişimi olması gerektiğini tanımlama ihtiyacını ortadan kaldırmaz. 01 Yayını ve hedef kitlesini tanımlayın Yasal bir yayın amacı ve hedef kitlenin tanımıyla başlayın. Genel bir araştırma yayını ile kısıtlı bir proje portalının erişim gereksinimleri farklıdır. Hangi içeriğin genel olmasının amaçlandığına, hangisinin uygulama kimlik doğrulaması gerektirdiğine ve hangisinin web kök dizinine asla ulaşmaması gerektiğine karar verin. Bu kararları siteye erişmek için kullanılan taşıma yönteminden ayrı tutun. Dağıtımdan önce küçük bir veri envanteri yazın: sayfalar, yüklemeler, veritabanı içeriği, yönetici hesapları ve hizmet yapılandırması. Güncellemeler ve olay yönetimi için bir sahip atayın. Bir sitenin onion adresi kullanması saklama, içerik hakları veya güvenlik sorumluluklarını çözmez. Bunlar açık bir işletim planı gerektiren pratik uygulama kararları olarak kalır. 02 Arka uç dinleyicisini bilinçli tutun Bir onion hizmeti, bir bağlantıyı yerel bir uygulama uç noktasına eşler. Bu uç noktanın nerede dinlediğini ve hangi diğer ağların ona erişebildiğini gözden geçirin. Tor Project'in kurulum kılavuzu, arka ucu yerel bir ağa maruz bırakmaktan kaçınmanın kullanışlı bir yolu olarak Unix soketlerini açıklar. Sunucunuzun desteklediği bir yaklaşım seçin ve gerçek erişilebilirliğini doğrulayın. Tor üzerinden çalışan bir bağlantı, istenmeyen bir genel dinleyiciyle bir arada bulunabilir. Hem amaçlanan erişim yolunu hem de arka uç etrafındaki sınırları test edin. Genel yapılandırma varsayımlarından kaçının; uygulamanın dinleme ayarlarını ve web sunucusunun sanal ana bilgisayar yönlendirmesini okuyun. Yönetim arayüzlerini genel olarak amaçlanan hizmetten ayrı tutun ve bu ayarları kimlerin değiştirebileceğini kısıtlayın. 03 Uygulamanın neleri yayımladığını gözden geçirin Sayfaları, yüklenen dosyaları, hata çıktısını ve gömülü kaynakları bir okuyucunun karşılaşacağı şekilde inceleyin. Bir uygulama, hata ayıklama mesajları aracılığıyla operasyonel ayrıntıları açığa çıkarabilir veya ana tasarımında belirgin olmayan harici varlıklara bağlantı verebilir. Oluşturulan URL'leri ve içerik meta verilerini gözden geçirin. Yalnızca yayının gerektirdiği kaynakları sunun ve başlattığı üçüncü taraf isteklerini anlayın. Örnek bir araştırma sitesi için, yayına almadan önce örnek bir makaleyi, eki ve iletişim sayfasını gözden geçirin. Özel bir editoryal belgenin ve bir ortam dosyasının genel dizin dışında olduğunu doğrulayın. Yüklemeleri kontrol ederken hassas olmayan test materyali kullanın. Başarılı bir onion bağlantısı erişilebilirliği kanıtlar; bu içerik incelemesi hizmetin hedef kitlesine gerçekte neleri açıkladığını kontrol eder. 04 Hizmet kimliğini korunan materyal olarak ele alın Onion hizmeti yapılandırması, özel kalması gereken anahtar materyali içerir. Bunu genel web sitesi dosyalarının dışında tutun ve erişimi yalnızca ihtiyaç duyan operatörlerle sınırlayın. Meşru bir kurtarmanın amaçlanan hizmet kimliğini nasıl koruduğunu ve bir ihlalin nasıl ele alınacağını planlayın. Hizmet anahtarlarını genel bir arşive, destek mesajına veya paylaşılan proje deposuna koymayın. Kurtarma tasarımına uygulamayı, verileri ve gerekli hizmet yapılandırmasını her biri için uygun korumayla dahil edin. Yalnızca site içeriğinin yedeği amaçlanan adresi geri getirmeyebilir; özel anahtarlar içeren bir kopya ise hassas bir yedek oluşturur. Kimin şifresini çözüp geri yükleyebileceğini belgeleyin ve anahtarları tatbikat raporlarında açığa çıkarmadan bu erişimi test edin. 05 Genel veya kısıtlı erişimi açıkça seçin Uygulama oturum açma ve Tor istemci yetkilendirmesi farklı katmanlardır. Tor Project, bir v3 onion hizmetine erişimi bir istemci kimlik bilgisine bağlamak için istemci yetkilendirmesini belgeler. Bu modelin hedef kitleye ve operasyonel sürece uyup uymadığına karar verin. Genel bir yayın için otomatik olarak gerekli değildir ve bir istemci bağlandıktan sonra uygulamanın izinlerinin yerini almaz. Küçük, onaylı bir gruba sahip bir proje portalı düşünün. Erişim materyalini özel olarak dağıtmanın, değiştirmenin ve iptal etmenin yanı sıra uygulama hesaplarını yönetmenin bir yoluna ihtiyacınız vardır. Yetkili bir istemcinin ve bir uygulama kullanıcısının kaldırılmasını ayrı ayrı test edin. Aşağıdaki tablo, tek bir ayarın her erişim sorununu çözdüğünü vaat etmek yerine bu kontrolleri ayrı tutar. Kontrol Yanıtladığı soru Ayrı sorumluluk Arka uç dinleyicisi Yerel uygulama uç noktasına kimler erişebilir? Web sunucusu ve ağ yapılandırması İstemci yetkilendirmesi Hangi istemciler onion hizmetine bağlanabilir? Özel kimlik bilgisi dağıtımı ve iptali Uygulama izinleri Bağlı bir kullanıcı ne yapabilir? Hesap rolleri ve veri erişimi Yayın incelemesi Site neleri açıklar? İçerik, yüklemeler ve hata yönetimi 06 Okuyucunun bağlantısı üzerinden test edin Amaçlanan onion erişim yolu üzerinden sayfaları, gezinmeyi, formları ve indirmeleri test etmek için uyumlu bir istemci kullanın. Zararsız test trafiğiyle hataları ve uygulama kaynak kullanımını gözlemleyin. Yalnızca yerel bir arka uç isteğini ölçmekten kaçının, çünkü bu okuyucunun tam bağlantısını çalıştırmaz. Test hesaplarını ve kısıtlı erişim kimlik bilgilerini özel tutun. Kurtarma ve bakım prosedürlerini de kontrol edin. Bir uygulama güncellemesinin bir geri alma noktası ve sonrasında onion rotasını doğrulamanın bir yolu olmalıdır. Bir dağıtım veya taşıma etiketinin sıfır günlük politikası oluşturduğunu varsaymadan faydalı operasyonel günlükleri ve saklamayı tanımlayın. Gereksiz toplamadan kaçınırken arızaları teşhis etmek için yeterli kanıtı koruyun. 07 Barındırma seçeneklerini tasarımın parçaları olarak okuyun SwissOctet Veil, uygulama yığını, onion adresi ve yedekleme seçeneklerini listeler. Yazılımınızın beklediği yığını ve iş yükü için yeterli CPU, bellek ve depolamayı seçin. Gerçek hizmetin dağıtımı, hizmet kimliğini ve geri yüklemeyi nasıl ele aldığını ona bağlı kalmadan önce doğrulayın. Kataloğun İsviçre konumu, uygulamanızın gizlilik davranışından ayrıdır. Hizmeti meşru yayın ve yetkili kullanıcılar için amaçlanmış halde tutun. Yönetici güncellemelerini, erişim incelemelerini ve tehlikeye giren uygulama kimlik bilgilerine yanıtı planlayın. Bir onion yayını, içerik, arka uç maruziyeti ve kurtarma anlaşılır olduğunda en iyi şekilde çalışır; taşıma bu planı desteklemeli, olağan yazılım güvenliğini atlamak için bir bahane haline gelmemelidir. HAREKETE GEÇİRİN Pratik kontrol listeniz. ✓ Dağıtımdan önce genel ve kısıtlı içeriği tanımlayın. ✓ Arka uç dinleyicisinin gerçek maruziyetini doğrulayın. ✓ Sayfaları, yüklemeleri ve harici kaynak isteklerini gözden geçirin. ✓ Hizmet anahtarı materyalinin kurtarılmasını koruyun ve test edin. ✓ İstemci yetkilendirmesini uygulama rollerinden ayırın. ✓ Bakım ve okuyucu yolculuklarını onion yolu üzerinden test edin. Kontrol listesini indir SIK SORULAN SORULAR Önemli olan ayrıntılar. Onion barındırma bir uygulamayı tek başına anonim yapar mı? + Hayır. Yayımlanan içerik, yapılandırma, hesaplar ve operasyonel uygulamalar bilgileri açığa çıkarabilir. Bağlantı yöntemine güvenmek yerine tüm hizmeti gözden geçirin. Her onion sitesi istemci yetkilendirmesi kullanmalı mı? + Hayır. Amaçlanan hedef kitleye göre karar verin. İstemci yetkilendirmesi bağlantı erişimini kısıtlar ve bir kimlik bilgisi yaşam döngüsü ekler; uygulama izinleri ayrı kalır. Bir kurtarma kopyasında neyi korumalıyım? + Site verileri ve yapılandırması uygun erişim kontrolleri gerektirir. Dahil edilen herhangi bir hizmet anahtarı materyali özellikle hassastır ve depolama ile geri yükleme sırasında özel kalmalıdır. BİRİNCİL KAYNAKLAR Kaynağa gidin. Bu kaynaklar, bu kılavuzdaki teknik kavramları destekler. Bir üretim sistemini değiştirmeden önce güncel belgeleri izleyin. Tor Project: Onion hizmetinizi kurun community.torproject.org Tor Project: Gelişmiş onion hizmeti ayarları community.torproject.org Tor Project: İstemci yetkilendirmesi community.torproject.org SwissOctet tarafından editoryal rehberlik. Örnekler açıklayıcıdır. Hizmet spesifikasyonları, mevcut seçenekler ve sözleşme koşulları ayrıca doğrulanmalıdır. BİLGİYİ BAĞLAYIN İlgili altyapı. Veil Onion İsviçre Vector VPS İsviçre Vault Storage İsviçre BAĞLANTIYI KORUYUN Bir sonraki saha notlarınız. Tüm kılavuzları keşfedin SAHA NOTU / 01 + Bulut ve VPS Temel Tahmin etmeden bir VPS nasıl seçilir Bir uygulama fikrini faydalı bir kaynak bütçesine dönüştürün, ardından CPU, bellek, depolama ve aktarımı birlikte karşılaştırın. 4 dk okuma Kılavuzu okuyun SAHA NOTU / 02 + Web ve onion Temel Web barındırma veya bir VPS: sahiplenmek istediğiniz işi seçin Bir VPS'yi her web sitesi için otomatik bir sonraki adım olarak ele almak yerine uygulama gereksinimlerini, kontrolü ve bakım sorumluluklarını karşılaştırın. 6 dk okuma Kılavuzu okuyun SAHA NOTU / 03 + Web ve onion Uygulamalı Yeni bir sunucu için alan adı, DNS ve TLS geçiş runbook'u Ana makine adı yönlendirmesini, sertifikaları ve geri almayı birlikte hazırlayın; böylece bir geçiş, sitenin kimliğini veya güvenli bağlantılarını bozmadan sunucuyu değiştirir. 4 dk okuma Kılavuzu okuyun