Я собираюсь создать веб-сервис, который будет использовать стек LAMP. Одна из самых важных особенностей сайта - это то, что он должен быть анонимным. Мы подумали, что будет здорово, если сервер не будет вести журналы, которые потенциально могут идентифицировать пользователя.
Я работаю над веб-приложением для новостной организации. Они хотят, чтобы сайт позволял людям подавать новости и советы (текст / файлы) журналистам. Мы думаем, что если мы сможем обеспечить хорошую анонимность, люди будут более склонны предоставлять информацию. Мы также научим использовать такие вещи, как TOR, в качестве дополнительной меры предосторожности для информаторов.
Это вообще возможно? Есть ли предложения о непонятных вещах, которые нам следует изучить?
Если вы просто хотите, чтобы пользователи были анонимными, и они используют только http.
Это руководство должен помочь вам с конфигурацией apache.
Конфигурация вашей службы системного журнала будет зависеть от того, какой из них вы используете.
Похоже, вы хотите сделать что-то вроде того, что делает wikileaks. Насколько я понимаю, они используют tor и что-то вроде анонимного ftp, чтобы люди могли анонимно загружать изобличающие документы. Очевидно, что некоторые журналы должны быть сохранены, только не те, которые касаются того, кто загружает. Но, как я уже сказал, уловка будет необходима.
А Скрытый сервис Tor будет лучшим способом гарантировать, что ваших посетителей нельзя будет отследить до их подключения к Интернет-провайдеру - гораздо лучше вести журналы трафика (анонимно перед он достигает вашей сети).
Я очень рекомендую Freenet . Затем вы периодически зеркалируете чаевые на дом. Это позволяет людям публиковать сообщения, не опасаясь отслеживания. На вопросы можно ответить Вот . По сути, вы хотите настроить Доска объявлений Freenet, что является обычным явлением, и пользователи получают к нему доступ с помощью FCP (клиентский протокол Freenet), поэтому вы можете разместить клиента на своем сайте.
Все возможно, но и вредно ...
Вы считали, что над вашим сервером берут детишки-скрипты, и даже не знаете, что это произошло, потому что у вас нет логов?
Я советую вам начать со списка функций вашего интернет-сайта и отметить сбоку, нужна ли вам аутентификация или нет, когда вам нужна аутентификация, у вас не может быть анонимных пользователей.
Если весь контент будет одинаково сгенерирован (или написан на чистом HTML) для всех пользователей, то да, вы можете сделать его полностью анонимным.
Предоставьте нам более подробную информацию по делу ... Может быть интересно