Bloquer les nœuds de sortie Tor avec RdpGuard

Tor achemine les connexions par un réseau de relais pour préserver la confidentialité des utilisateurs. Lorsqu'un utilisateur de Tor accède à votre site ou à un autre service public, votre serveur voit l'adresse IP d'un nœud de sortie Tor plutôt que son IP d'origine.

RdpGuard peut bloquer les connexions provenant de nœuds de sortie Tor connus sur votre serveur Windows. Utilisez cette option si votre politique d'accès exclut Tor, ou pour arrêter les tentatives de connexion répétées, les scans et autres requêtes indésirables provenant de ces adresses. Le filtrage GeoIP les bloque sans attendre un seuil d'échecs de connexion.

La liste des nœuds de sortie Tor est mise à jour automatiquement, sans liste noire à entretenir manuellement. La restriction peut concerner tous les ports ou seulement certains, par exemple ceux de votre site web. Le blocage repose sur les IP de sortie connues et n'identifie pas tous les usages possibles de Tor.

Le blocage des nœuds de sortie empêche aussi les utilisateurs légitimes de Tor d'accéder aux services concernés. Vérifiez que cela correspond à la politique d'accès de votre site ou serveur.

Les étapes suivantes utilisent le mode GeoIP Refus. Si vous utilisez déjà le mode Autorisation, conservez votre politique et utilisez le paramètre d'exclusion de Tor et des VPN décrit ci-dessous.

1. Exécutez le tableau de bord RdpGuard en tant qu'administrateur et cliquez sur Outils, Options.

   

2. Dans Options, sélectionnez l'onglet GeoIP.

   Cochez Activer GeoIP et sélectionnez Bloquer les connexions des pays sélectionnés.

   

3. Cliquez sur Ajouter. La boîte de dialogue Ajouter des pays s'ouvre.

   Recherchez Tor Exit Nodes (tor), sélectionnez-le et cliquez sur Ajouter.

   

4. Tor Exit Nodes (tor) apparaît dans la liste GeoIP :

   

5. Cliquez sur Enregistrer pour appliquer les modifications.

Par défaut, le mode Refus s'applique à tous les ports. Pour limiter le blocage de Tor, ouvrez Paramètres, Mode de refus dans l'onglet GeoIP et modifiez les paramètres de ports du mode Refus. Ces paramètres s'appliquent à toutes les entrées de la liste de refus GeoIP.

Si vous utilisez déjà le mode Autorisation, ouvrez Paramètres, Mode d'autorisation et cochez Exclure les réseaux VPN et les nœuds de sortie Tor des connexions autorisées. Les réseaux VPN connus et les nœuds de sortie Tor seront exclus des plages IP autorisées. Consultez les paramètres du mode Autorisation.