{"id":37276,"date":"2019-10-31T22:16:42","date_gmt":"2019-10-31T19:16:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor\/"},"modified":"2019-10-31T22:16:42","modified_gmt":"2019-10-31T19:16:42","slug":"dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","title":{"rendered":"DoS-angreb til neds\u00e6ttelse af netv\u00e6rksydelsen i Tor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En gruppe forskere fra Georgetown University og det amerikanske fl\u00e5deforskningslaboratorium har analyseret<\/a><\/noindex> modstandsdygtighed i det anonyme netv\u00e6rk Tor over for angreb, der f\u00f8rer til serviceafbrydelse (DoS). Forskning inden for kompromittering af Tor-netv\u00e6rket er prim\u00e6rt fokuseret p\u00e5 censur (blokering af adgang til Tor), identifikation af anmodninger gennem Tor i transit-trafik og analyse af korrelationen mellem trafikstr\u00f8mme f\u00f8r indgangsnoden og efter udgangsnoden i Tor for at de-anonymisere brugere. Den pr\u00e6senterede forskning viser, at organiseringen af DoS-angreb p\u00e5 Tor er blevet overset, og med omkostninger p\u00e5 nogle f\u00e5 tusinde dollars om m\u00e5neden er det realistisk at skabe forhold, der kan forstyrre den normale drift af Tor, hvilket kan f\u00e5 brugerne til at stoppe med at bruge Tor p\u00e5 grund af d\u00e5rlig ydeevne.<\/p>\n

Forskerne har foresl\u00e5et tre scenarier for at udf\u00f8re DoS-angreb: oprettelse af flaskehalse mellem broknuder, ubalance af belastningen og oprettelse af flaskehalse mellem rel\u00e6er, som kr\u00e6ver, at angriberen har en b\u00e5ndbredde p\u00e5 hhv. 30, 5 og 3 Gbit\/s. I pengeudtryk vil omkostningerne ved at udf\u00f8re et angreb i l\u00f8bet af en m\u00e5ned udg\u00f8re henholdsvis 17, 2,8 og 1,6 tusinde dollars. Til sammenligning vil et direkte DDoS-angreb for at forstyrre Tor kr\u00e6ve en b\u00e5ndbredde p\u00e5 512,73 Gbit\/s og vil koste 7,2 millioner dollars om m\u00e5neden.<\/p>\n

Den f\u00f8rste metode, med omkostninger p\u00e5 17 tusinde dollars om m\u00e5neden, som involverer flood af et begr\u00e6nset antal broknuder med en intensitet p\u00e5 30 Gbit\/s, vil reducere datanedl\u00e6sningshastigheden for kunderne med 44%. Under testene var der kun 12 aktive obfs4 broknuder ud af 38 (som ikke er inkluderet i offentlige kataloger og bruges til at omg\u00e5 blokering af overv\u00e5gningsnoder), hvilket giver mulighed for selektivt at p\u00e5virke de tilbagev\u00e6rende aktive broknuder med flood. Tor-udviklere kan fordoble omkostningerne ved vedligeholdelse og genoprette driften af de manglende noder, men angriberen skal blot \u00f8ge sine omkostninger til 31 tusinde dollars om m\u00e5neden for at angrebe alle 38 broknuder. servere<\/a> Kataloger og bruges til at omg\u00e5 blokering af overv\u00e5gningsnoder), hvilket giver mulighed for selektivt at p\u00e5virke de tilbagev\u00e6rende aktive broknuder med flood. Tor-udviklere kan fordoble omkostningerne ved vedligeholdelse og genoprette driften af de utilg\u00e6ngelige noder, men angriberen skal blot \u00f8ge sine udgifter til 31 tusinde dollars om m\u00e5neden for at gennemf\u00f8re et angreb mod alle 38 broknuder.<\/p>\n

Den anden metode, der kr\u00e6ver 5 Gbit\/s for at udf\u00f8re et angreb, er baseret p\u00e5 at forstyrre den centrale m\u00e5lesystem for b\u00e5ndbredde, TorFlow, og muligg\u00f8r en reduktion af den gennemsnitlige dataoverf\u00f8rselshastighed for kunderne med 80%. TorFlow bruges til lastbalancering, hvilket tillader at forstyrre trafikfordelingen under angrebet og f\u00f8re den gennem et begr\u00e6nset antal servere, hvilket f\u00f8rer til overbelastning af dem.<\/p>\n

Den tredje metode, der kun kr\u00e6ver 3 Gbit\/s, er baseret p\u00e5 brugen af en modificeret Tor-klient til at skabe parasitbelastning, hvilket muligg\u00f8r en reduktion af klienternes downloadhastigheder med 47% med en m\u00e5nedlig omkostning p\u00e5 1,6 tusinde dollars. Ved at \u00f8ge udgifterne til angrebet til 6,3 tusinde dollars kan hastighederne reduceres med 120%. Den modificerede klient anvender i stedet for den s\u00e6dvanlige k\u00e6de af tre noder (indtastnings-, mellem- og udgangsnoden) en tilladt k\u00e6de af 8 noder med det maksimale antal hop mellem noderne, hvorefter den anmoder om at downloade store filer og suspenderer l\u00e6seoperationer efter at have sendt anmodninger, men forts\u00e6tter med at sende kontrolkommandoer SENDME, der instruerer indgangsnoderne om at forts\u00e6tte dataoverf\u00f8rslen. <\/p>\n

Det bem\u00e6rkes, at initiering af tjenesten\u00e6gtelse er m\u00e6rkbart mere effektivt end at organisere et DoS-angreb ved hj\u00e6lp af Sybil-metoden under lignende omkostninger. Sybil-metoden indeb\u00e6rer at placere et stort antal egne rel\u00e6er i Tor-netv\u00e6rket, som kan kaste k\u00e6der eller begr\u00e6nse b\u00e5ndbredden. Med et angreb p\u00e5 budgetter p\u00e5 30, 5 og 3 Gbit\/s tillader Sybil-metoden en reduktion i ydeevne p\u00e5 hhv. 32%, 7,2% og 4,5% for udgangsnoderne. I mods\u00e6tning hertil d\u00e6kker de foresl\u00e5ede DoS-angreb i denne unders\u00f8gelse alle noder.<\/p>\n

Hvis man sammenligner omkostningerne med andre typer angreb, vil et angreb til de-anonymisering af brugere med et budget p\u00e5 30 Gbit\/s muligg\u00f8re kontrol over 21% af indgangsnoderne og 5,3% af udgangsnoderne og d\u00e6kke alle k\u00e6denoder i 1,1% af tilf\u00e6ldene. For budgetter p\u00e5 5 og 3 Gbit\/s vil effektiviteten v\u00e6re 0,06% (4,5% indgangsnoder, 1,2% udgangsnoder) og 0,02% (2,8% indgangsnoder, 0,8% udgangsnoder).<\/p>\n

<\/a><\/noindex><\/p>\n

Kilde: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u044c \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 Tor \u043a \u0430\u0442\u0430\u043a\u0430\u043c, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0438\u043c \u043a \u043e\u0442\u043a\u0430\u0437\u0443 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 (DoS). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0438 Tor \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u0442\u0440\u043e\u044f\u0442\u0441\u044f \u0432\u043e\u043a\u0440\u0443\u0433 \u0446\u0435\u043d\u0437\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a Tor), \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 Tor \u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0435 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0432\u0445\u043e\u0434\u043d\u044b\u043c \u0443\u0437\u043b\u043e\u043c \u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37276","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DoS-angreb for at reducere netv\u00e6rksydelsen p\u00e5 Tor | ProHoster","description":"En gruppe forskere fra Georgetown University og det amerikanske fl\u00e5deforskningslaboratorium har analyseret.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DoS-\u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 Tor | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:42+00:00","article:modified_time":"2019-10-31T19:16:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37276","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:30:00","updated":"2026-02-09 17:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=37276"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37276\/revisions"}],"predecessor-version":[{"id":158595,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37276\/revisions\/158595"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=37276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=37276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=37276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}