ditto, have seen no sustained DDoS since launched.  Anyone wanting to break in to a tor mirror will likely be good enough to not be noticed (who do you think would want to compromise tors privacy by supplying modified bins?).<div><br></div><div>Personally I keep my mirror on a separate dedicated box on a separate network, always a plus to make it a relay as well.<br><br>On Wednesday, October 22, 2014, PW <<a href="mailto:pw@pw.is">pw@pw.is</a>> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi Alex,<div><br></div><div><br><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">1) How much traffic does an "average" mirror get every month?</blockquote><div> </div><div>This are some traffic stats (in MB) of one of my machines:</div><div><div>- 2014/01: 13.432.880<span style="white-space:pre-wrap">       </span>(6.779.133 in / 6.653.747 out)</div><div>- 2014/02: 11.819.848<span style="white-space:pre-wrap">      </span>(6.110.212 in / 5.709.636 out)</div><div>- 2014/03: 13.114.258<span style="white-space:pre-wrap">      </span>(6.885.720 in / 6.228.538 out)</div><div>- 2014/04: 4.858.630<span style="white-space:pre-wrap">       </span>(2.540.889 in / 2.317.741 out)</div><div>- 2014/05: 7.729.418<span style="white-space:pre-wrap">       </span>(3.914.204 in / 3.815.214 out)</div><div>- 2014/06: 16.973.778<span style="white-space:pre-wrap">      </span>(8.400.915 in / 8.572.863 out)</div><div>- 2014/07: 14.780.378<span style="white-space:pre-wrap">      </span>(7.729.226 in / 7.051.152 out)</div><div>- 2014/08: 17.505.642<span style="white-space:pre-wrap">      </span>(8.898.848 in / 8.606.794 out)</div><div>- 2014/09: 16.402.615<span style="white-space:pre-wrap">      </span>(8.437.329 in / 7.965.286 out)</div></div><div><br></div><div>This machine serves as a tor website and dist mirror, relay and several other mirrors (perhaps tails, kali and other security related sites).</div><div>Load is not a problem, see your question 3) I do mix everything to net get clear stats per mirror.</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">2) Do mirror hosts see a lot of DoS attacks or break-in attempts?<br></blockquote><div> </div><div>My nodes did not get any (or I did not see any ;-)).</div><div>But it is exposed like any other machine on the world wide web. So be sure to implement operational security, e.g. <a href="https://trac.torproject.org/projects/tor/wiki/doc/OperationalSecurity" target="_blank">https://trac.torproject.org/projects/tor/wiki/doc/OperationalSecurity</a></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
3) Is it a good idea to run a mirror and a relay on the same machine?<br></blockquote><div> </div><div>I do have it running, combined with other mirrors in order to get washy traffic stats for anyone watching.</div><div><br></div><div>Greets!<br>PW</div></div></div></div><img width="1" height="1"></div>
</blockquote></div>