Bloquear nodos de salida Tor con RdpGuard

Tor enruta las conexiones a través de una red de relés para preservar la privacidad de los usuarios. Cuando un usuario de Tor accede a su sitio u otro servicio público, el servidor ve la IP de un nodo de salida Tor en lugar de su IP original.

RdpGuard puede bloquear las conexiones de nodos de salida Tor conocidos en su servidor Windows. Utilice esta opción si su política de acceso excluye Tor o para detener intentos de inicio de sesión repetidos, escaneos y otras solicitudes no deseadas desde esas direcciones. El filtrado GeoIP las bloquea sin esperar a alcanzar un umbral de fallos de inicio de sesión.

La lista de nodos de salida Tor se actualiza automáticamente, sin necesidad de mantener una lista negra manual. La restricción puede afectar a todos los puertos o solo a algunos, por ejemplo los de su sitio web. El bloqueo se basa en las IP de salida conocidas y no identifica todos los usos posibles de Tor.

El bloqueo de nodos de salida también impide que los usuarios legítimos de Tor accedan a los servicios afectados. Compruebe que se ajusta a la política de acceso de su sitio o servidor.

Los siguientes pasos utilizan el modo GeoIP Denegar. Si ya utiliza el modo Permitir, conserve su política y utilice la opción de exclusión de Tor y VPN descrita a continuación.

1. Ejecute el panel de RdpGuard como administrador y haga clic en Herramientas, Opciones.

   

2. En Opciones, seleccione la pestaña GeoIP.

   Marque Activar GeoIP y seleccione Bloquear conexiones de los países seleccionados.

   

3. Haga clic en Añadir. Se abre el cuadro de diálogo Añadir países .

   Busque Tor Exit Nodes (tor), selecciónelo y haga clic en Añadir.

   

4. Tor Exit Nodes (tor) aparece en la lista GeoIP:

   

5. Haga clic en Guardar para aplicar los cambios.

De forma predeterminada, el modo Denegar se aplica a todos los puertos. Para limitar el bloqueo de Tor, abra Configuración, Modo de denegación en la pestaña GeoIP y modifique la configuración de puertos del modo Denegar. Esta configuración se aplica a todas las entradas de la lista de denegación GeoIP.

Si ya utiliza el modo Permitir, abra Configuración, Modo de permiso y marque Excluir las redes VPN y los nodos de salida de Tor de las conexiones permitidas. Las redes VPN y los nodos de salida Tor conocidos se excluirán de los rangos IP permitidos. Consulte la configuración del modo Permitir.