Tor-Austrittsknoten mit RdpGuard sperren

Tor leitet Verbindungen durch ein Netzwerk von Relays, um die Privatsphäre der Benutzer zu schützen. Wenn ein Tor-Benutzer Ihre Website oder einen anderen öffentlichen Dienst aufruft, sieht Ihr Server die IP-Adresse eines Tor-Austrittsknotens und nicht die ursprüngliche IP-Adresse des Benutzers.

RdpGuard kann auf Ihrem Windows-Server Verbindungen von bekannten Tor-Austrittsknoten sperren. Verwenden Sie diese Option, wenn Ihre Zugriffsrichtlinie Tor-Verkehr ausschließt oder wenn Sie wiederholte Anmeldeversuche, Scans oder andere unerwünschte Anfragen von Tor-Austrittsadressen unterbinden möchten. Die GeoIP-Filterung sperrt diese Adressen, ohne auf das Erreichen einer Schwelle fehlgeschlagener Anmeldungen zu warten.

Die Liste der Tor-Austrittsknoten wird automatisch aktualisiert. Sie müssen daher keine manuelle Blacklist pflegen. Die Einschränkung kann für alle oder nur für ausgewählte Ports gelten, beispielsweise die Ports Ihrer Website. Die Sperrung basiert auf bekannten Austritts-IP-Adressen; sie erkennt nicht jede mögliche Nutzung von Tor.

Die Sperrung von Tor-Austrittsknoten verhindert auch den Zugriff legitimer Tor-Benutzer auf die betroffenen Dienste. Prüfen Sie, ob dies zur Zugriffsrichtlinie Ihrer Website oder Ihres Servers passt.

Die folgenden Schritte verwenden den GeoIP-Modus Verweigern . Wenn Sie bereits den Modus Zulassen verwenden, behalten Sie Ihre bestehende Richtlinie bei und nutzen Sie die unten beschriebene Einstellung zum Ausschließen von Tor und VPN .

1. Starten Sie RdpGuard-Dashboard als Administrator und klicken Sie auf Extras, Optionen.

   

2. Im Dialogfeld Optionen wählen Sie die Registerkarte GeoIP .

   Aktivieren Sie GeoIP aktivieren und wählen Sie Verbindungen aus ausgewählten Ländern verweigern.

   

3. Klicken Sie auf Hinzufügen. Das Dialogfeld Länder hinzufügen wird geöffnet.

   Scrollen Sie zu Tor-Austrittsknoten (tor), wählen Sie den Eintrag aus und klicken Sie auf Hinzufügen.

   

4. Tor-Austrittsknoten (tor) wird in der GeoIP-Liste angezeigt:

   

5. Klicken Sie auf Speichern , um Ihre Änderungen anzuwenden.

Standardmäßig gilt der Modus Verweigern für alle Ports. Um die Tor-Sperrung auf ausgewählte Ports zu beschränken, öffnen Sie Einstellungen, Verweigern-Modus auf der Registerkarte GeoIP und passen Sie die Porteinstellungen des Verweigern-Modus an. Diese Einstellungen gelten für alle Einträge Ihrer GeoIP-Sperrliste.

Wenn Sie bereits den Modus Zulassen verwenden, öffnen Sie Einstellungen, Zulassen-Modus und aktivieren Sie VPN-Netzwerke und Tor-Austrittsknoten von zugelassenen Verbindungen ausschließen. Dadurch werden sowohl bekannte VPN-Netzwerke als auch Tor-Austrittsknoten aus den zugelassenen IP-Bereichen ausgeschlossen. Weitere Informationen finden Sie unter Einstellungen des Zulassen-Modus .