Frënn vun der Ënn

Betreiben von Tor-Relays als Organisation

@the_metalgamer & @JanGuth

28 Mai 2016

Gulaschprogrammiernacht 2016

Frënn vun der Ënn

• Gegründet Januar 2013
• Tochterverein vom CCC Luxemburg (C3L)
• ~20 Mitglieder
• 8 Tor exits
• 31 Tor bridges
• 5 verschiedene Länder
• Serverkosten: ~4500€ pro Jahr

Anfangstage

• Auf der ersten Cryptoparty in Luxemburg gegründet
• Eine Woche später den ersten GBit-Server
• Neue Bekanntschaften:
  • Interpol
  • Anti-Terror Squad von Mumbai
  • Subpoena von Cook County

Bandbreite (28.05.2016)

MBit/s  | #Relays | Contact
2728    | 10      | Torservers.net <support .AT. torservers .DOT. net>
2112    | 7       | 0x02225522 Frenn vun der Enn (FVDE) <info AT enn DOT lu>
1104    | 7       | abuse[__aT   ]necto|doT--|onion
800     | 5       | Privacy Republic <abuse-team _at_ PrivacyRepublic _dot_ org>
712     | 4       | 0x9F29C15D42A8B6F3 Nos oignons <adminsys@nos-oignons.net>
...

Verbrauch

• ~18 Petabyte (~18000000 Gigabyte)
• Monatlicher Durchschnitt: ~265 Tebibyte pro Server (~290000 Gigabyte)

Verbrauch/Monat/Server

Abuse & Spam

• ~495 Abuse/Spam Mails pro Monat
• ~420 DMCA
• ~72 Hacks/Attacks/Scan
• ~3 Bot Aktivitäten (Über Tor Exits auf C&C Server)
• ~1 Anderes

Ënnstatus

Warum & Wie?

Warum als Organisation?

• Persönliche Sicherheit
• Effizienzsteigerung
• Fördermöglichkeiten
• Austausch

Anwalt

• Spezialisierung
• Verständnis
• Kenne deine Rechte!

CERT, Polizei & Justiz

• Vorstellung
• Feste Kontaktpersonen vereinbaren
• Nicht einschüchtern lassen!

Arbeitsaufteilung

• Neben den gesetzlich vorgeschriebenen Posten
• 1-2 Server Operator(s)
• 1 Abuse Handler
• 1 Pressesprecher
• 1 internationalen Repräsentant
• Backup

Öffentlichkeitsarbeit

• Corporate Identity
• Besorgt euch:
  • Flugblätter
  • Plakate
  • Aufkleber
• Besuch von "passenden" Veranstaltungen
• Kontaktiert Personen in der Zivilgesellschaft
• Pressekonferenzen & Mitteilungen

Fallbeispiel

F.: Doch Tor kann auch für illegale Zwecke verwendet werden?

A.: Würden Sie auch die anonyme Nutzung der Strassen verbieten um Verbrechen zu verhindern?

Transparenz

• Seid so transparent wie möglich
• z.B Spenden anonymisiert öffentlich auflisten
• halbjährliche Finanzberichte
• Server Statistiken
• Versammlungsberichte

Finanzierung

• Startkapital: Gründungsmitglieder
• Mitgliedsbeiträge
• Spenden (Flattr, Patreon, Bitcoin etc...)
• Sponsoren & Partner
• Crowdfunding
• Förderprogramme
• Gimmicks

Gimmicks

• Bridgeprogram
• Posters
• Bundle
• Read-Only Tails USB Sticks
• Spenden-Auktion

Torservers.net

• Verbund von Tor-Relay Organisationen
• Informeller und kostenloser Beitritt
• Jährliches Treffen auf dem Congress
• Spontane/Inoffizielle Meetings auf andere Konferenzen (FOSDEM, hack.lu, ...)

Zusätzliche Aktivitäten

• Übersetzungen
• Library Freedom Project
• cryptoPartys

Infrastruktur & Server

Torserverarten

• Exits, Relays & Bridges
• Abgeraten von:
  • Alle Arten gleichzeitig
  • Exits und Relays gleichzeitig
• 1 Serverart pro physischer Server

Exit Probability

• Keine fest gelegten Regeln
• Sollte nicht zu nah an 10% kommen

Länder

• Exit arme Länder
• Diversität
• Gesetze der Serverstandorte beachten

Provider

• Anfrage bevor Bestellung & Nutzung
• Mail-Templates findet ihr bei torservers.net

Infrastruktur

• "Run your own fucking infrastructure"
• Website (Ënnstatus)
• Wiki (Dokuwiki)
• Mail
• Mailingslists
• Backup
• Hidden Services

Zusätzliche Infrastruktur

• XMPP
• Synchronisation
• Torproject Mirror
• Tails Mirror
• Globe
• Ticketsystem (RequestTracker: GPG fähig)

Trennen

• 1 zentraler Server (Website, Mail ...)
• Keine Tor-Instanzen auf dem zentralen Server

Sicherheit

• Sichert eure Server
• Verschlüsselte Kommunikation
• Sichert die Rechner der Betreiber

Server Typen

• Für Exits nur physikalische Server (keine vServer)
• Fragt beim Provider ob unmetered auch wirklich unmetered ist

Hardware Anforderungen Exits

• Gigabit
  • 8 GB RAM
  • 30 GB Diskspace
  • Octocore (with AES-NI enabled)
  • mehrere Tor-Instanzen
• 100 Mbit
  • 2 GB Ram
  • 10 GB Diskspace
  • Quadcore

Hardware Anforderungens Bridges

• 128 mb RAM
• 2 GB Diskspace
• Singlecore

Exit Policies

• Einheitliche "Exit Policies" auf allen Tor-Exits
• Vorschlag:
  • SMTP
  • Bittorrent

Automatisierung

• Automatisiert Tor Konfiguration
• Wir haben fertige Skripte

DNS-Caching

• Konfiguriert einen DNS-Cache (z.B. unbound)
• Provider DNS können "buggy" werden

Monitoring & Statistiken

• Betreibt Monitoring
• Ihr wollt nicht, dass eure Server ausfallen
• Sammelt Statistiken

https://enn.lu

Fragen?