Come bloccare la Referrer Spam in Google Analytics

Giu16
by chitblog on 16 giugno 2015 at 18:10
Posted In: SEO / ANALYTICS / WEBMASTER

Recentemente su uno dei blog che amministro ho notato un sospetto aumento nelle visite in Google Analytics poi facendo un po’ di ricerche ho scoperto che si trattava di “Referrer Spam”. Tipici sintomi possono essere l’avere molte visite senza informazioni sulla lingua, paese, eccetera ( not set ) o da utenti provenienti da paesi che in teoria non dovrebbero visitare il proprio sito. La maggior parte delle visite vengono acquisite tramite Refferal e se si da un occhiata in Google Analytics sotto Acquisizione e poi Referral si troveranno nomi come guardlink.org, event-tracking.com, free-social-buttons.com, semalt.semalt.com, Get-Free-Traffic-Now.com, best-seo-offer.com e altri. Una caratteristica di queste “visite” è che hanno un rimbalzo del 100% o del 0%, cosa che potrebbe avere un impatto negativo sulla qualità delle visite. Come anche altri fattori.

Referreral spam google analytics lingua not set

Come si può vedere nell’esempio, nel giorno in cui ho avuto un forte aumento, la maggior parte delle visite, 200, sono “(not set)”, non forniscono informazioni relative alla lingua o il paese di provenienza.

Il problema per quello che riguarda una corretta analisi delle informazioni riguardanti i propri visitatori è il fatto che avendo tutta questa Spam il risultato delle analisi risulterà alterato e non rispecchierà la realtà. Se si vuole avere dei dati analitici corretti consiglio quindi vivamente di liberarsi della Referrer Spam. Vi sono diversi modi per farlo.

Per impedire che i dati provenienti da alcune fonti vengano registrati nelle statistiche di Google Analytics si potrebbero creare dei filtri.

Io opterei piuttosto per una combinazione tra usare i filtri e bloccare il traffico dai più famosi siti come quelli elencanti direttamente tramite un firewall o delle regole rewrite. Se si creano solo dei filtri non si blocca il traffico verso il proprio sito o blog, si evita solo di inserire nelle statistiche le informazioni provenienti da alcune fonti, o come vedremo, si evita di aggiungere nelle statistiche informazioni riguardanti utenti che hanno la lingua impostata su “(not set)” per esempio.

Referrer Spam Google analytics lingua not set

Nell’immagine si vede che la maggior parte delle visite nel giorno in cui sono aumentate le visite è Referrer Spam.

Tipi di Referrer Spam

Ci sono due tipi di Referrer Spam:bot referrals e ghost referrals.

Referrer Spam

In questo caso gli spammers utilizzano i bot per spammare il nostro account Google Analytics. Dal momento che Google Analytics non può distinguere tra una sessione legittima o una in automatico, in entrambi i casi queste visite saranno conteggiate nelle statistiche e con il tempo inizieranno ad accumularsi.

Ghost Referrer Spam

Nel caso dei ghost referrals gli spammers non visitano neanche il sito web – nemmeno tramite un bot automatizzato – inviano direttamente le informazioni su delle visite “avvenute” a Google Analytics.

Bloccare la Referrer Spam con delle regole Rewrite

La cosa migliore in alcuni casi è negare l’accesso agli hosts da cui arriva la Spam.Uno dei metodi è usare il file .htaccess. Aggiungere le seguenti regole rewrite: 

RewriteCond %{HTTP_REFERER} semalt.com [NC,OR]
RewriteCond %{HTTP_REFERER} free-social-buttons.com [NC,OR]
RewriteCond %{HTTP_REFERER} guardlink.org [NC]
RewriteRule .* - [F]

Bloccare la Referrer Spam con un firewall

Se si ha pieno accesso si potrebbe bloccare l’accesso ai o al proprio server con un firewall. Mettiamo che si abbiano 20 Blog tutti con lo stesso problema, sarebbe un lavoro andare ad aggiungere le regole rewrite o altre impostazioni singolarmente piuttosto che avere il tutto centralizzato. Nel mio caso ho creato una lista di indirizzi IP e li ho bloccati con il Firewall.

Ecco un esempio in cui viene negato l’accesso al server tramite indirizzo IP:

Bloccare la Referrer Spam con un firewall

Bloccare la Referrer Spam in Google Analytics

Per bloccare la Referrer Spam in Google Analytics creare un filtro sotto Amministrazione, tutti i filtri e nuovo filtro.

Dare un nome al filtro come per esempio Referrer Spam, scegliere Personalizzato, Escludi, Sorgente Campagna e sotto Pattern filtro aggiungere i nomi hosts degli Spammers separati da una barra, vedi esempio nell’immagine sottostante.

Google analytics referrer spam Creare un filtro sorgente campagna

Una volta aggiunti gli hosts scegliere “Tutti i dati del sito web”, cliccare su aggiungi e salvare.

Bloccare la Ghost Referrer Spam in Google Anlytics

Come detto in precedenza la Ghost Referrer Spam viene mandata direttamente a Google Analytics da altre fonti, non dal proprio sito. Per controllare chi oltre al proprio sito ha mandato informazioni a Google Analytics impostare la data iniziale alla data in cui si ha lanciato il sito o un anno in dietro così da avere più informazioni da analizzare poi andare sotto Pubblico e infine Rete. Sotto rete cambiare da fornitore servizio in Nome host. Come si può notare dall’esempio nell’immagine sottostante altri hosts hanno mandato informazioni a Google Analytics.

Bloccare la Referrer Spam in Google Analytics

Chiaramente co.lumb.co, darodar.com e il nome host impostato su “(not set)”, è Spam. Di solito l’unico nome host da cui dovrebbero venire inseriti dati in Google Analytics è il proprio. Ma ci sono delle eccezioni, in quel caso, inserire oltre al proprio nome host gli hosts fidati, quando si crea il filtro.

Attenzione, in questa lista si potrebbero trovare anche nomi hosts all’apparenza legittimi come google.com o firefox.com ma non farsi fregare, molto probabilmente non si hanno proprie pagine sul server google.com e quindi si tratta anche in questo caso di spam.

Per creare un Filtro andare in Google Analytics sotto amministrazione poi tutti i filtri e nuovo filtro. Dare un nome al filtro, scegliere personalizzato, includi e infine inserire il proprio nome host nel campo Patter filtro.

Bloccare la Ghost Referrer Spam in Google Anlytics

In basso selezionare “Tutti i dati del sito web”, cliccare su aggiungi e in fine salvare.

Creare un filtro per bloccare sorgenti con valori (not set)

Il problema è che anche bloccando i più famosi “spammers” tramite indirizzo IP o con dei filtri ne saltano sempre fuori di nuovi e non vorremo chiaramente passere il tempo a creare filtri per ogni nuovo spammer. Un host può avere più indirizzi IP.

In alternativa si potrebbe creare un filtro che blocca tutti gli “utenti” che non forniscono informazioni come la lingua o il paese (not set), tipico comportamento della spam. Così facendo si può bloccare la maggior parte della “Referrer Spam” e il traffico indesiderato indipendentemente da dove proviene.

Per creare il filtro andare in Google Analytics sotto amministrazione, tutti i filtri, Nuovo filtro.

Dare un nome al filtro, scegliere personalizzato, Escludi, Impostazioni lingua e poi sotto Pattern filtro aggiungere “(not set)”.

Creare un filtro per bloccare sorgenti con attributi (not set)

Una volta fatto selezionare in basso “Tutti i dati del sito web”, cliccare su aggiungi e in fine salvare.

└ Tags: , , , , , , , , ,
 Comment 

Rimuovere il proprio IP dalle statistiche di Google Analytics

Giu13
by chitblog on 13 giugno 2015 at 01:08
Posted In: SEO / ANALYTICS / WEBMASTER

Se si usa Google Analytics è buona cosa escludere il proprio indirizzo IP dalle statistiche in modo da evitare di aumentare in modo artificiale le visite al proprio sito quando lo si visita o si sta lavorando a qualcosa. Nel caso si abbiano poche visite si evita di alterare le statistiche, nel senso, se si visita spesso o si lavora spesso al proprio blog e le visite sono poche, i dati non saranno più realistici. Per esempio, potrebbe risultare nelle statistiche che il 50% dei visitatori usì Linux o potrebbe risultare che il 30% dei visitatori visitano il proprio sito dalla propria città eccetera.

Il tipo di visita in cui si controlla svelto se un sito è online è diversa da una visita normale (frequenza rimbalzo ecc.) e questo potrebbe avere impatto sulla qualità delle visite ricevute. Per esempio, se un utente visita il sito per poco tempo e poi passa ad altro, potrebbe venire interpretato in modo che l’utente non abbia gradito.

Dati sensibili potrebbero essere registrati da Google.

Un altro esempio potrebbe essere quello di una grande azienda in cui vi sono centinaia di dipendenti i quali hanno come pagina iniziale del proprio browser la pagina della ditta.

Questo crea molto traffico artificiale e va a gonfiare le statistiche.

Per evitare che il proprio indirizzo IP o della propria azienda venga registrato nelle statistiche di Google Analytics si potrebbe usare un filtro.

Per creare un filtro andare nella sezione amministrazione di Google Analytics poi a sinistra nel menu scegliere “tutti i filtri” e in fine scegliere Nuovo Filtro.

Rimuovere il proprio indirizzo IP dalle statistiche di Google Analytics

Dare un nome al filtro, scegliere Personalizzato poi in “Campo Filtro” selezionare “Indirizzo IP”. Infine in “Pattern Filtro” inserire il proprio indirizzo IP.

Rimuovere il proprio indirizzo IP dalle statistiche di Google Analytics

In basso a sinistra nella sezione “applica filtro alle visite” selezionare “Tutti i dati dal sito web” e poi cliccare su aggiungi. Una volta fatto salvare.

└ Tags: , , , , , , , , , , , , ,
 Comment 

Scaricare torrents in modo anonimo con BTGuard VPN

Apr17
by chitblog on 17 aprile 2015 at 17:18
Posted In: Sicurezza / Anonimato

Guida sul come usare un Torrent Client in modo anonimo usando un servizio VPN. Il VPN provider usato in questo esempio è BTGuard.

La differenza tra l’usare un Proxy e un servizio VPN è che nel primo caso si imposta il BitTorrent Client o un Web Client ( come per esempio Firefox ) in modo da usare dei Proxy, mentre con VPN viene “anonimizzata” tutta la connessione.

Perché usare un servizio come BTGuard per scaricare torrents?

Il problema è il seguente: se si scarica o condivide qualcosa con un BitTorrent client ci si connette a un gruppo di utenti chiamato “swarm”. Tutti questi utenti sono in grado di vedere l’indirizzo IP delle persone a cui sono connessi – devono per potere instaurare una connessione. Ma ricorda che non solo altri utenti Torrent vedono queste informazioni. Gruppi che combattono la “pirateria informatica” – spesso pagati dalle industrie dell’intrattenimento – si connettono anche a questi “swarm” ma invece di condividere dei file o scaricare prendono nota degli indirizzi IP che trovano e informano i relativi ISP sulle loro attività.

Se si usa un BTGuard Proxy o VPN non è più possibile perché l’indirizzo IP usato per scaricare e condividere dei file sarà quello del VPN provider o del Proxy. Questi gruppi che combattono la “pirateria informatica” potrebbero chiedere al VPN provider di fornire loro informazioni su chi ha scaricato cosa?! In teoria si ma non se si usano buoni Proxy o VPN provider che appunto non tengono informazioni ( logs ) riguardo ai loro clienti.

BTGuard non tiene logs e quindi non registra le attività dei propri clienti. Se un abuso viene loro segnalato in tempo reale possono attivare uno sniffer e risalire a chi lo sta compiendo ma non vengono tenute informazioni ( chi ha scaricato cosa ecc. ) sulle abitudini degli utenti. In questo modo anche se vengono richieste queste informazioni non possono essere fornite da BTGuard perché non le hanno.

Creare un account su BTGuard

Per usare BTGuard VPN andare su btguard.com e crearsi un account. Per farlo cliccare su Join Now sotto VPN, vedi immagine sottostante.

Registrazione BTGuard VPN

Una volta cliccato su “Join Now” apparirà un formulario dove inserire il nome utente, la password e un indirizzo email. Scegliere se si vuole acquistare il servizio BTGuard VPN per un mese, 3 mesi, 6 mesi o un anno e poi cliccare su continue.

registrazione btguard vpn

E in fine effettuare il pagamento.

Installazione OPENVPN BTGuard Linux ( openSUSE )

Aprire una root shell ed eseguire il seguente comando:

# zypper in openvpn

Per ulteriori informazioni sul come installare OPENVPN correttamente con Linux ( openSUSE ) leggere la seguente guida: Guida all’installazione e configurazione di OpenVPN con Linux ( openSUSE )

Scaricare il certificato (CA) BTGuard eseguendo il seguente comando:

# wget -O /etc/openvpn/btguard.ca.crt http://btguard.com/btguard.ca.crt

Scaricare il file di configurazione di BTGuard OPENVPN eseguendo il seguente comando:

# wget -O /etc/openvpn/btguard.conf http://btguard.com/btguard.conf

Editare il file btguard.conf e aggiungere l’hostname. Usare eu.vpn.btguard.com per l’Europa.

# vi /etc/openvpn/btguard.conf
remote eu.vpn.btguard.com 1194

Aggiungere il metodo di verifica del certificato.

# vi /etc/openvpn/btguard.conf
remote-cert-tls server

Se non si aggiunge sta riga nel file si riceve il seguente errore:
WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

Aggiungere il Server DNS 8.8.8.8 tra i propri DNS come segue.

# vi /etc/resolv.conf
nameserver 8.8.8.8

Se non si aggiunge il DNS Server la rete non è raggiungibile per problemi di DNS vediamo un esempio.

# nslookup google.ch
;; Got recursion not available from 212.71.111.250, trying next server
;; connection timed out; no servers could be reached
#

Come connettersi a BTGuard VPN con Linux

Per connettersi a BTGuard VPN tramite OPENVPN con Linux eseguire il seguente comando da root:

# openvpn /etc/openvpn/btguard.conf
Fri Apr 17 19:47:36 2015 OpenVPN 2.3.4 x86_64-suse-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [MH] [IPv6] built on May  1 2014
Fri Apr 17 19:47:36 2015 library versions: OpenSSL 1.0.1k-fips 8 Jan 2015, LZO 2.08
Enter Auth Username: *********
Enter Auth Password: ************

Quando richiesto inserire il nome utente e la password dell’utente BTGuard creato in precedenza.

Usare sudo per eseguire OPENVPN

OPENVPN deve venire eseguito da root per potere apportare modifiche alla connessione che per motivi di sicurezza può fare solo l’amministratore.

Per poter eseguire openvpn da utente normale usare sudo. All’applicazione serve solo di potere eseguire il comando “ip” da root per cambiare le impostazioni di rete.

Come prima cosa creare un utente:

# useradd utenteopenvpn -p Pa$$word!!99

Poi creare uno script che esegue il comando “sudo ip”. Sudo viene usato per permettere a utenti normali di eseguire alcuni comandi con diritti d’amministratore.

# vi /usr/local/sbin/unpriv-ip
#!/bin/sh
sudo /sbin/ip $*

Usare il comando visudo per permettere all’utente utenteopenvpn di eseguire il comando ip da root.

# visudo
##
## User privilege specification
##
root ALL=(ALL) ALL
utenteopenvpn     ALL =(ALL) NOPASSWD: /sbin/ip

Ora editare il file di configurazione btguard.conf e aggiungere o modificare le seguenti righe:

# vi /etc/openvpn/btguard.conf
dev tun0
iproute /usr/local/sbin/unpriv-ip

E infine aggiungere due comandi nello script che viene eseguito all’avvio del sistema.

# vi /etc/init.d/boot.local
openvpn --rmtun --dev tun0
openvpn --mktun --dev tun0 --dev-type tun --user utenteopenvpn

Rinviare il sistema o eseguire i comandi manualmente.

Ora per usare openvpn senza diritti d’amministratore (root) eseguire il programma con l’utente creato, utenteopenvpn.

workstation1:~> su utenteopenvpn
Password: 
utenteopenvpn@workstation1:/home/utenteopenvpn> /usr/sbin/openvpn /etc/openvpn/btguard.conf
Sat Apr 18 23:09:19 2015 OpenVPN 2.3.4 x86_64-suse-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [MH] [IPv6] built on May  1 2014
Sat Apr 18 23:09:19 2015 library versions: OpenSSL 1.0.1k-fips 8 Jan 2015, LZO 2.08
Enter Auth Username: ***********
Enter Auth Password: ************
Sat Apr 18 23:09:31 2015 Socket Buffers: R=[212992->131072] S=[212992->131072]
Sat Apr 18 23:09:31 2015 UDPv4 link local: [undef]
Sat Apr 18 23:09:31 2015 UDPv4 link remote: [AF_INET]109.201.137.162:1194
Sat Apr 18 23:09:31 2015 TLS: Initial packet from [AF_INET]109.201.137.162:1194, sid=a027f82c 4733b312
Sat Apr 18 23:09:31 2015 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Sat Apr 18 23:09:31 2015 VERIFY OK: depth=1, C=DE, ST=Hesse-Nassau, L=Frankfurt, O=BTGuard, CN=BTGuard CA, emailAddress=support@btguard.com
Sat Apr 18 23:09:31 2015 Validating certificate key usage
Sat Apr 18 23:09:31 2015 ++ Certificate has key usage  00a0, expects 00a0
Sat Apr 18 23:09:31 2015 NOTE: --mute triggered...
Sat Apr 18 23:09:36 2015 10 variation(s) on previous 3 message(s) suppressed by --mute
Sat Apr 18 23:09:36 2015 [server] Peer Connection Initiated with [AF_INET]109.201.137.162:1194
Sat Apr 18 23:09:38 2015 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Sat Apr 18 23:09:38 2015 PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 85.131.129.163,dhcp-option DNS 38.109.161.201,redirect-gateway,route 192.168.0.1,topology net30,ping 10,ping-restart 120,ifconfig 192.168.0.186 192.168.0.185'
Sat Apr 18 23:09:38 2015 OPTIONS IMPORT: timers and/or timeouts modified
Sat Apr 18 23:09:38 2015 NOTE: --mute triggered...
Sat Apr 18 23:09:38 2015 3 variation(s) on previous 3 message(s) suppressed by --mute
Sat Apr 18 23:09:38 2015 ROUTE_GATEWAY 192.168.0.1/255.255.255.240 IFACE=eth0 HWADDR=00:25:22:d7:cd:3f
Sat Apr 18 23:09:38 2015 TUN/TAP device tun0 opened
Sat Apr 18 23:09:38 2015 Note: Cannot set tx queue length on tun0: Operation not permitted (errno=1)
Sat Apr 18 23:09:38 2015 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Sat Apr 18 23:09:38 2015 /usr/local/sbin/unpriv-ip link set dev tun0 up mtu 1500
Sat Apr 18 23:09:38 2015 /usr/local/sbin/unpriv-ip addr add dev tun0 local 192.168.0.186 peer 192.168.0.185
Sat Apr 18 23:09:38 2015 /usr/local/sbin/unpriv-ip route add 109.201.137.162/32 via 192.168.0.1
Sat Apr 18 23:09:38 2015 /usr/local/sbin/unpriv-ip route del 0.0.0.0/0
Sat Apr 18 23:09:39 2015 /usr/local/sbin/unpriv-ip route add 0.0.0.0/0 via 192.168.0.185       
Sat Apr 18 23:09:39 2015 /usr/local/sbin/unpriv-ip route add 192.168.0.1/32 via 192.168.0.185   
Sat Apr 18 23:09:39 2015 Initialization Sequence Completed

Installazione OPENVPN BTGuard Windows

Scaricare il programma qui: OPENVPN – Download

Eseguire il file di installazione e lasciare tutto com’è. Nella prima schermata accettare le condizioni e poi cliccare sempre su next e in fine install.

Una volta installato correttamente scaricare i file di configurazione di BTGuard VPN. File di configurazione BTGuard

Unzippare il file ed eseguirlo.

btguard-openvpn-configuration
btguard-openvpn-configuration2

Una volta finito il processo si dovrebbero avere dei file nella cartella conf del programma.

btguard openvpn configuration files

Una volta verificata la presenza dei dati di configurazione di BTGuard VPN impostare OPENVPN in modo da venire eseguito con diritti d’amministratore.

Cliccare sull’icona del programma presente sul Desktop con il tasto destro del mouse e scegliere “Apri percorso file”.

Poi cliccare sul file “openvpn-gui” con il tasto destro del mouse e scegliere proprietà.

Nella scheda Compatibilità mettere il visto in “Esegui questo programma come amministratore”. Vedi immagine sottostante.

eseguire openvpn da amministratore windows

Connettersi a BTGuard VPN con OPENVPN WINDOWS

Per connettersi a BTGuard con OPENVPN cliccare sull’icona presente sul Desktop. Una volta avviato il programma ci si potrà connettere cliccando in basso a destra sull’icona del programma poi su “Netherlands – BTGuard” connetti e inserire il nome utente e la password.

connessione btguard vpn

Controllare la configurazione di rete

Windows 7/8

Una volta connessi alla rete VPN di BTGuard si dovrebbe ricevere un indirizzo IP sul dispositivo TAP-Windows Adapter V9 a cui viene assegnata nel mio caso la scheda Ethernet numero 1.

C:\Users\Chit>ipconfig /all
Configurazione IP di Windows
Scheda Ethernet Ethernet0:   
   Suffisso DNS specifico per connessione:
   Descrizione. . . . . . . . . . . : Atheros AR8152 PCI-E Fast Ethernet Controller
   Indirizzo fisico . . . . . . : 00-25-22-D7-CD-3F
   DHCP attivo. . . . . . . . . . : Nein
   Configurazione automatica abilitata. . . : si
   IPv4-Adresse  . . . . . . . . . . : 192.168.1.15(Preferenziale)
   Subnet mask  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . :
   Server DNS  . . . . . . . . . . . : 212.71.111.250
   NetBIOS su TCP/IP . . . . . . . : Attivo

Scheda Ethernet Ethernet1:   
   Descrizione. . . . . . . . . . . : TAP-Windows Adapter V9
   Indirizzo fisico . . . . . . : 00-FF-8A-99-48-9D
   DHCP attivo. . . . . . . . . . : si
   Configurazione automatica . . . : si
   Indirizzo IPv4. . . . . . . . . . : 192.168.1.222(Preferenziale)
   Subnetzmaske  . . . . . . . . . . : 255.255.255.252
   Lease ottenuto. . . . . . . . . . : Martedi, 24. Marzo 2015 23:13:27
   Scadenza Lease. . . . . . . . . . : Mercoledi, 23. Marzo 2016 23:13:27
  Gateway predefinito . . . . . . . . . : 192.168.1.221
  Server DHCP . . . . . . . . . . . : 192.168.1.221
   Server DNS  . . . . . . . . . . . : 8.8.8.8
   NetBIOS su TCP/IP . . . . . . . : Attivo
C:\Users\Chit>

Perfetto come si vede dalle informazioni ricevute eseguendo il comando ci troviamo nella rete VPN di BTGuard, ci è stato assegnato un indirizzo IP, un indirizzo Gateway e il DNS server (8.8.8.8). Mentre la scheda numero 0, quella in uso normalmente, è senza indirizzo Gateway.

Linux

# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:25:22:D7:CD:3F  
          inet addr:192.168.1.12  Bcast:192.168.1.15  Mask:255.255.255.240
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6947 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6737 errors:0 dropped:0 overruns:0 carrier:1
          collisions:0 txqueuelen:1000 
          RX bytes:6128944 (5.8 Mb)  TX bytes:1222767 (1.1 Mb)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:192.168.1.186  P-t-P:192.168.1.185  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:5958 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5902 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100 
          RX bytes:4640010 (4.4 Mb)  TX bytes:663960 (648.3 Kb)
#

Testare la connessione con OPENVPN BTGuard VPN (Win e Linux)

Per testare la connessione e cioè se effettivamente tutto il traffico passi per la rete VPN BTGuard (o per i proxy, se si usano i proxy), usare il comando netstat, sia per Linux che per Windows.

Avviare il proprio client BitTorrent e mettere a scaricare qualcosa di normale giusto per testarlo.
Aprire un browser a un pagina di propria preferenza.

Una volta fatto eseguire il comando netstat –tan vedi esempio.

C:\Users\Chit>netstat -tan
Connessioni attive
  Proto  Indirizzo locale		Indirizzo esterno          Stato
  TCP    192.168.1.222:51499     XXX.XX.XXX.XX:24915   ESTABLISHED
  TCP    192.168.1.222:51988     XX.X.XXX.XX:48420      ESTABLISHED
  TCP    192.168.1.222:52101     XX.XXX.XXX.XX:443      ESTABLISHED
  TCP    192.168.1.222:52173     XXX.XXX.XXX.XXX:443    ESTABLISHED
  TCP    192.168.1.222:52269     XX.XX.XX.XX:80         ESTABLISHED
  TCP    192.168.1.222:52451     XX.XXX.XXX.XXX:42692   ESTABLISHED
  TCP    192.168.1.222:52453     XX.XX.X.XXX:20733      ESTABLISHED
  TCP    192.168.1.222:52661     XX.XXX.XXX.XXX:42692   ESTABLISHED
  TCP    192.168.1.222:52794     XX.XX.X.XXX:20733      ESTABLISHED
  TCP    192.168.1.222:52936     XX.XX.XXX.XX:51256    ESTABLISHED
  TCP    192.168.1.222:53008     XX.XX.XXX.XX:443       ESTABLISHED
  TCP    192.168.1.222:53064     XX.X.XX.XXX:51413      ESTABLISHED
  TCP    192.168.1.222:53065     XX.XX.X.XX:45846       ESTABLISHED
C:\Users\Chit>

Da come si può notare dall’esempio sono connesso a dei server tramite l’indirizzo della scheda ethernet 1, 192.168.1.222. Funziona! Le connessioni TCP con porte dai 1025 in su, sono le connessioni agli altri utenti BitTorrent di cui ho dovuto chiaramente censurare gli indirizzi IP, mentre quelle su porte 80 o 443, sono connessioni a siti web. Tutto il traffico passa per la rete VPN di BTGuard.

Controllare che le connessioni vengano effettuate tramite l’indirizzo IP giusto. In questo esempio l’indirizzo IP 192.168.1.222 non 192.168.1.15.

Testare se si sta navigando in modo anonimo

Un altro metodo per testare, per quanto riguarda il web, è controllare il proprio indirizzo IP esterno su un qualche sito come: whatismyipaddress.com.

Impostazioni BitTorrent client BTGuard VPN

Contrariamente all’altro metodo per scaricare anonimamente e cioè con dei proxy, usando BTGuard VPN o un altro servizio VPN non bisogna impostare niente visto che l’intera connessione è criptata e “anonima”.

Ipostare il BitTorrent client in modo da usare solo VPN

Buona cosa è quella di impostare il BitTorrent client per scaricare solo usando BTGuard VPN o un altro servizio VPN.

Il problema è che si dovesse per esempio avviare per sbaglio il proprio BitTorrent Client mentre non si è connessi a VPN si rischia di venire esposti.

Per evitare che succeda impostare il proprio BitTorrent client in modo da usare sempre e solo l’interfaccia tun0.

Esempio con Ktorrent

Per impostare Ktorrent in modo da usare solo tun0 (VPN) andare sotto rete -> interfaccia di rete e scegliere tun0.

ktorrent bittorrent client foce tun0 VPN

└ Tags: , , , , , , , , , , , , , , , ,
 Comment 

Installazione e configurazione di OpenVPN con Linux openSUSE

Mar29
by chitblog on 29 marzo 2015 at 22:20
Posted In: LINUX SERVER, openSUSE, Sicurezza / Anonimato

Requisiti

TUN/TAP deve essere installato e attivo. Per controllare se sia attivo o meno eseguire il seguente comando.

# cat /dev/net/tun
cat: /dev/net/tun: Il descrittore del file è danneggiato
#

Se tutto va bene si dovrebbe ricevere lo stesso output. Nel mio caso invece mi da un errore.

# cat /dev/net/tun
cat: /dev/net/tun: File o directory non esistente
#

Questo è dovuto al fatto che ho compilato il Kernel e ho tolto tutto quello che non mi serviva.

Ricompilo il Kernel e aggiungo il modulo.

In Device Drivers -> Network device support scegliere “Universal TUN/TAP device driver support”.

device-drivers-network-tun-tap

Installazione

Usare zypper per installare openvpn con il seguente comando.

# zypper in openvpn

Impostazioni easy-rsa

Easy-rsa è un gestore di chiavi basato su OPENSSL. Per scaricarlo eseguire il seguente comando.

# wget -O easy-rsa-2.x.tar.gz https://github.com/OpenVPN/easy-rsa/archive/release/2.x.tar.gz

Poi estrarre il contenuto dall’archivio compresso con il seguente comando.

# tar -xf easy-rsa-2.x.tar.gz

Spostarsi nella cartella.

# cd easy-rsa-release-2.x

Copiare la cartella easy-rsa in /etc/openvpn.

workstation1:/home/chit/easy-rsa-release-2.x # cp -R easy-rsa /etc/openvpn/

Generare certificati e chiavi (Certificates & Keys)

Spostarsi nella cartella easy-rsa/2.0 (o la propria versione).

# cd /etc/openvpn/easy-rsa/2.0

Una volta nella cartella editare il file “vars” con vi o un altro editore di testo.

/etc/openvpn/easy-rsa/2.0 # vi vars

Modificare le informazioni relative alla propria località, città, il nome dell’organizzazione, l’indirizzo e-mail eccetera a proprio piacimento.

Una volta fatto eseguire il file “vars”.

workstation1:/etc/openvpn/easy-rsa/2.0 # ./vars
bash: ./vars: Permesso negato
workstation1:/etc/openvpn/easy-rsa/2.0 #

Nel mio caso mi da un errore. Per rimediare bisogna cambire i diritti del file.

workstation1:/etc/openvpn/easy-rsa/2.0 # chmod u+x vars

Ora funziona.

workstation1:/etc/openvpn/easy-rsa/2.0 # ./vars
NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/2.0/keys
workstation1:/etc/openvpn/easy-rsa/2.0 #

Eseguire il comando clean-all.

workstation1:/etc/openvpn/easy-rsa/2.0 # ./clean-all
Please source the vars script first (i.e. "source ./vars")
Make sure you have edited it to reflect your configuration.
workstation1:/etc/openvpn/easy-rsa/2.0 #

Il programma mi invita ad eseguire il comando source.

workstation1:/etc/openvpn/easy-rsa/2.0 # source ./vars
NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/2.0/keys
workstation1:/etc/openvpn/easy-rsa/2.0 #

Ora funziona.

workstation1:/etc/openvpn/easy-rsa/2.0 # ./clean-all
workstation1:/etc/openvpn/easy-rsa/2.0 #

Eseguire build-ca.

workstation1:/etc/openvpn/easy-rsa/2.0 # ./build-ca
Generating a 2048 bit RSA private key
...++
...........++
writing new private key to 'ca.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CH]:
State or Province Name (full name) [ZH]:
Locality Name (eg, city) [Zurich]:
Organization Name (eg, company) [CHIT]:
Organizational Unit Name (eg, section) [IT]:
Common Name (eg, your name or your server's hostname) [christeninformatica.ch]:
Name [EasyRSA]:
Email Address [xxxxxx@]:
workstation1:/etc/openvpn/easy-rsa/2.0 #

Lasciare tutto com’è, se avete cambiato i valori all’inizio (nel file vars) verranno visualizzati automaticamente.

Generare il certificato e la chiave per il Server

workstation1:/etc/openvpn/easy-rsa/2.0 # ./build-key-server server
Generating a 4096 bit RSA private key
..................................................................++
......................................................................................++
writing new private key to 'server.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CH]:
State or Province Name (full name) [ZH]:
Locality Name (eg, city) [Zurich]:
Organization Name (eg, company) [CHIT]:
Organizational Unit Name (eg, section) [IT]:
Common Name (eg, your name or your server's hostname) [christeninformatica.ch]:
Name [EasyRSA]:
Email Address [xxxxxx@xxxxxx]:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Using configuration from /etc/openvpn/easy-rsa/2.0/openssl-1.0.0.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'CH'
stateOrProvinceName   :PRINTABLE:'ZH'
localityName          :PRINTABLE:'Zurich'
organizationName      :PRINTABLE:'CHIT'
organizationalUnitName:PRINTABLE:'IT'
commonName            :PRINTABLE:'christeninformatica.ch'
name                  :PRINTABLE:'EasyRSA'
emailAddress          :IA5STRING:'xxxxxx@xxxxxx'
Certificate is to be certified until Mar 26 00:21:16 2025 GMT (3650 days)


1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
workstation1:/etc/openvpn/easy-rsa/2.0 #

Lasciare anche qui tutto com’è e confermare con “y” alle ultime due domande:

  • Sign the certificate? [y/n]:y
  • 1 out of 1 certificate requests certified, commit? [y/n]y

Generare il certificato e le chiavi per due clients

workstation1:/etc/openvpn/easy-rsa/2.0 # ./build-key client
Generating a 2048 bit RSA private key
........++
......................................................................................................................................................++
writing new private key to 'client.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CH]:
State or Province Name (full name) [ZH]:
Locality Name (eg, city) [Zurich]:
Organization Name (eg, company) [CHIT]:
Organizational Unit Name (eg, section) [IT]:
Common Name (eg, your name or your server's hostname) [christeninformatica.ch]:
Name [EasyRSA]:
Email Address [xxxxxx@xxxxxx]:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Using configuration from /etc/openvpn/easy-rsa/2.0/openssl-1.0.0.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'CH'
stateOrProvinceName   :PRINTABLE:'ZH'
localityName          :PRINTABLE:'Zurich'
organizationName      :PRINTABLE:'CHIT'
organizationalUnitName:PRINTABLE:'IT'
commonName            :PRINTABLE:'christeninformatica.ch'
name                  :PRINTABLE:'EasyRSA'
emailAddress          :IA5STRING:'xxxxxx@xxxxxx'
Certificate is to be certified until Mar 26 00:25:48 2025 GMT (3650 days)
Sign the certificate? [y/n]:y


1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
workstation1:/etc/openvpn/easy-rsa/2.0 #

Per generare un secondo client fare la stessa cosa con client2.

Generare i parametri Diffie Hellman

workstation1:/etc/openvpn/easy-rsa/2.0 # ./build-dh
Generating DH parameters, 2048 bit long safe prime, generator 2
This is going to take a long time
......................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................

File chiave (Key Files)

Ogni client ha bisogno di tre files chiave (Key Files) per potersi connettere e identificare, ca.crt, client.crt e client.key. Questi files si trovano in “/etc/openvpn/easy-rsa/2.0/keys”. Copiare i file sul computer del client.

Nome del file Necessari a Scopo Segreta
ca.crt Al Server e a tutti i clients Root CA certificate NO
ca.key A chi segna il certificato Root CA Key SI
dh{n}.pem Al server Parametri Diffie Hellman NO
server.crt Al server Server Certificate NO
server.key Al server Server Key SI
client.crt Al client Client Certificate NO
client.key Al client Client Key SI

Configurazione del client

Creare un file nominato client.conf per ogni client e aggiungere quanto segue.

client
remote xxx.xx.xxx.xx 1194
ca "/path/to/ca.crt"
cert "/path/to/client.crt"
key "/path/to/client.key"
comp-lzo yes
dev tun
proto udp
nobind
auth-nocache
script-security 2
persist-key
persist-tun
user nobody
group nobody
remote-cert-tls server

Sostituire naturalmente i dati come l’indirizzo IP del server (xxx.xx.xxx.xx), il nome del certificato, della chiave, la cartella in cui si trova eccetera presenti nell’esempio con i propri.

Configurazione del Server

workstation1:/etc/openvpn/easy-rsa/2.0 # cd keys
workstation1:/etc/openvpn/easy-rsa/2.0/keys # cp ca.key ca.crt dh2048.pem server.key server.crt /etc/openvpn/

Copiare il file di configurazione del server nella cartella /etc/openvpn.

workstation1:/etc/openvpn/easy-rsa/2.0/keys # cp /usr/share/doc/packages/openvpn/sample-config-files/server.conf /etc/openvpn/

Editare il file di configurazione del sever.

# vi /etc/openvpn/server.conf

Cambiare il valore della chiave dh in dh2048 al posto di dh1024.

# Diffie hellman parameters.
# Generate your own with:
#   openssl dhparam -out dh1024.pem 1024
# Substitute 2048 for 1024 if you are using
# 2048 bit keys. 
dh dh4096.pem

Attivare la direttiva push “redirect-gateway def1 bypass-dhcp”

# If enabled, this directive will configure
# all clients to redirect their default
# network gateway through the VPN, causing
# all IP traffic such as web browsing and
# and DNS lookups to go through the VPN
# (The OpenVPN server machine may need to NAT
# or bridge the TUN/TAP interface to the internet
# in order for this to work properly).
push "redirect-gateway def1 bypass-dhcp"

Salvare il file.

Per ulteriori informazioni consultare anche la guida in inglese di OPENSUSE: OpenVPN Installation and Setup

└ Tags: , , , , , , , , , ,
 Comment 

Come installare e configurare Skype con Linux openSuse 64bit

Mag28
by chitblog on 28 maggio 2014 at 16:00
Posted In: openSUSE

Download e installazione di Skype

Come prima cosa andare su: http://www.skype.com/it/download-skype/skype-for-computer/ e scegliere il sistema da scaricare. Scegliere la versione SUSE 32bit più attuale, nel mio caso 12.1 32bit. Una volta selezionato il sistema scegliere se si vuole scaricare o aprire con l’installatore Apper. Scegliere di aprirlo con l’installatore Apper.

Skype - Apri con installatore Apper

Yast proporrà di installare anche altri pacchetti necessari al corretto funzionamento di Skype, accettare e cliccare su continua.

Bene, per quanto riguarda l’installazione non ci sono stati problemi ma adesso, se si prova a chiamare, da l’errore audio e interrompe la “telefonata”.

Testare l’audio in Skype

Per testare l’audio andare in basso a sinistra e cliccare sul logo di Skype, poi scegliere opzioni. Apparirà una finestra in cui potere effettuare il test. Vedi immagine sottostante:

Skype - Test dell'audio

Una volta nel menu opzioni scegliere “Effettua una chiamata di prova”. Avviata la chiamata di prova risponderà una voce registrata che ci prega di lasciare un messaggio: “Benvenuto al testo audio di skype, dopo il beep lascia un messaggio potrai ascoltarlo al termine della registrazione.”

Se alla fine si sente la propria voce registrata vuol dire che sia l’audio che il microfono funzionano. Skype è stato configurato correttamente.

Se no, come nel mio caso, che come già detto mi da un errore audio e interrompe la chiamata, bisogna installare alcuni pacchetti e configurare pavucontrol.

Se si hanno errori diversi da quelli documentati in questa guida, fare una ricerca in rete.

Installare alsa-plugins-pulse-32bit e pavucontrol

Il problema per quanto mi riguarda e penso per la maggior parte degli utenti che usano SUSE 64bit, è che audiopulse è installato nella versione 64bit e quindi per permettere il corretto funzionamento dell’applicazione (Skype 32bit) bisogna installare il pacchetto alsa-plugins-pulse-32bit.

Un altro pacchetto da aggiunge è pavucontrol, che permette di impostare la webcam come microfono e di effettuare altre impostazioni.

Avviare Yast gestione pacchetti poi cercare pulseaudio e mettere il visto in alsa-plugins-pulse-32bit e pavucontrol. Vedi immagine sottostante:

Skype - pulse32 e pavucontrol

Bene, dopo avere installato i pacchetti ora l’audio funziona. Se provo come prima a usare la chiamata di prova delle opzioni del dispositivo audio, funziona. Inizia la chiamata e l’audio funziona ma non il microfono.

Configurare pavucontrol per usare la webcam (logitech) come microfono.

Per configurare la webcam come microfono eseguire pavicontrol:

chit@workstation1:~> pavucontrol

Una finestra apparirà dove potere apportare le varie modifiche alla configurazione audio. Avviare una chiamata test di Skype con pavucontrol aperto sotto il registro “Registrazione” e scegliere la propria webcam.

Skype - Test dell'audio con webcam

Come si vede nell’immagine sopra, al momento come input di Skype ho l’Audio interno che chiaramente non funziona. Per cambiare clicco su “Audio interno Stereo analogico” e scelgo la mia camera nella lista che appare.

Skype - Test dell'audio con webcam - pavucontrol

Se la camera non appare nella lista controllare se viene riconosciuta e se i driver necessari sono stati installati.

Per vedere se la camera viene riconosciuta si potrebbe eseguire il seguente comando:

chit@workstation1:~> lsusb
Bus 001 Device 002: ID 8087:0024 Intel Corp. Integrated Rate Matching Hub
Bus 002 Device 002: ID 8087:0024 Intel Corp. Integrated Rate Matching Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 003: ID 045e:00dd Microsoft Corp. Comfort Curve Keyboard 2000 V1.0
Bus 002 Device 004: ID 046d:c05a Logitech, Inc. M90/M100 Optical Mouse
chit@workstation1:~>

Ma questa non è una guida su come installare una webcam e per problemi di questo genere vi invito a guardare altrove.

Per ulteriori informazioni su come installare Skype con Suse e su come configurarlo correttamente, dare un occhiata anche alla guida messa a disposizione da OPENSUSE sul loro sito:

http://it.opensuse.org/SDB:Skype

└ Tags: , , , , , , , , , , , ,
 Comment