PDA

View Full Version : Safe Torrent-Syndikat



Rebound
03.05.16, 00:16
Tracker: Torrent-Syndikat (https://torrent-syndikat.org/)
Source: TB-Source

Im Vergleich zu vielen anderen Trackern, war beim TS nicht viel zu holen. Deshalb fällt dieses Review auch relativ unspektakulär und kurz aus.

Serversicherheit

Da der TS-Tracker Cloudflare einsetzt, verliefen meine Tests relativ ergebnislos. Weder Software noch Serverstandort konnte ich herausfinden. Dies ist einerseits gut, andererseits ist ein kostenloser Dienst wie CF (Firmensitz USA) natürlich schon etwas fragwürdig. Sensible Daten über Drittserver laufen zu lassen (auch wenn die Verbindung verschlüsselt ist), sollte natürlich vermieden werden. Man gibt damit ein Stück weit Kontrolle und Sicherheitsverantwortung ab und hat ab einem bestimmten Punkt keinen Einfluss mehr auf die Daten. Das SSL-Zertifikat von Cloudflare hat zudem nur eine 128-Bit Verschlüsselung. Heutzutage sollte 256-Bit eigentlich Standard sein. Da das FBI allerdings hauptsächlich damit beschäftigt ist verschlüsselte iPhones zu knacken, geht davon wohl kaum eine Gefahr aus.

Trackersicherheit

Der TS-Tracker verwendet eine Landingpage, sodass es aussieht, als würde die Domain zum Verkauf stehen. Dies dürfte wahrscheinlich einige Leute irritieren und vielleicht auch Unwissende fernhalten. Ein effektiver Schutz gegen Hacker und Co. ist es natürlich nicht. Die letzten Wochen gab es am Tracker kaum Veränderungen, dennoch scheint es regelmäßige Updates im Hintergrund zu geben. Ich habe mehrmals die gleichen Seiten in verschiedenen Zeiträumen analysiert und hatte teilweise unterschiedliche Ergebnisse. Dies deutet auf häufige Codeänderungen hin. Sicherheitslücken selbst konnte ich keine finden. Es scheint, als würde es dieses mal besser laufen als mit dem letzten Sys0p. :P

Fazit

Tracker und Server sind beide in Ordnung und stellen kein Sicherheitsproblem dar. Da scheinbar noch viel gebastelt wird, werde ich von Zeit zu Zeit erneut nach Lücken suchen und dieses Review ggf. aktualisieren, wenn ich was finden sollte.


http://www.sb-innovation.de/attachment.php?attachmentid=15433

BTFlux
23.05.16, 11:44
IRC Invite Channel is open now!

Torrent-Syndikat - Status Page (http://status.tracker-project.website/)



Wer Interesse an einer Einladung für das Torrent-Syndikat hat, kann sein Glück in unserem IRC-Invitechannel versuchen. Benötigt wird hierfür lediglich ein Profillink von einem anderen, renommierten Tracker. Alle weiteren Informationen bekommt ihr vor Ort. Bitte habt etwas Geduld, falls es etwas länger dauert.

IRC-Daten
Server: irc.torrent-syndikat.org
Channel: #invites
Ports: 6667 und 6697 (SSL)
Webchat: IRC Webchat (http://chat.mibbit.com/?channel=%23invites&server=irc.torrent-syndikat.org)