{"id":37276,"date":"2019-10-31T22:16:42","date_gmt":"2019-10-31T19:16:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor\/"},"modified":"2019-10-31T22:16:42","modified_gmt":"2019-10-31T19:16:42","slug":"dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","title":{"rendered":"DoS-Angriffe zur Verringerung der Netzwerkleistung von Tor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Georgetown University und des Forschungslabors der US Navy analysierte<\/a><\/noindex> die Widerstandsf\u00e4higkeit des anonymen Netzwerks Tor gegen\u00fcber Denial-of-Service-Angriffen (DoS). Die Forschungen zur Kompromittierung des Tor-Netzwerks konzentrieren sich haupts\u00e4chlich auf Zensur (das Blockieren des Zugangs zu Tor), die Identifizierung von Anfragen \u00fcber Tor im Transitverkehr und die Analyse der Korrelation von Datenstr\u00f6men vor dem Eingangs- und nach dem Ausgangsknoten von Tor, um Benutzer zu deanonymisieren. Die vorliegende Studie zeigt, dass die Organisation von DoS-Angriffen auf Tor oft \u00fcbersehen wird und dass es bei Kosten von mehreren tausend Dollar pro Monat durchaus m\u00f6glich ist, Bedingungen zu schaffen, die den normalen Betrieb von Tor st\u00f6ren und Benutzer aufgrund schlechter Leistung zur Beendigung der Nutzung von Tor zwingen k\u00f6nnten.<\/p>\n

Die Forscher schlugen drei Szenarien f\u00fcr die Durchf\u00fchrung von DoS-Angriffen vor: die Schaffung von Stau zwischen Br\u00fccken-Knoten, die Ungleichgewichtung der Last und die Schaffung von Stau zwischen Relais, f\u00fcr deren Durchf\u00fchrung der Angreifer eine Bandbreite von 30, 5 und 3 Gbit\/s ben\u00f6tigt. In Geldwerten bel\u00e4uft sich die Kosten f\u00fcr die Durchf\u00fchrung eines Angriffs \u00fcber einen Monat auf 17, 2,8 und 1,6 Tausend Dollar. Zum Vergleich: Ein direktes DDoS-Angriff zur St\u00f6rung von Tor w\u00fcrde eine Bandbreite von 512,73 Gbit\/s erfordern und w\u00fcrde 7,2 Millionen Dollar pro Monat kosten.<\/p>\n

Die erste Methode, bei Kosten von 17 Tausend Dollar pro Monat, wird durch Fluten einer begrenzten Anzahl von Br\u00fccken-Knoten mit einer Intensit\u00e4t von 30 Gbit\/s die Downloadgeschwindigkeit der Daten f\u00fcr die Kunden um 44% reduzieren. Bei den Tests waren nur 12 obfs4-Br\u00fccken-Knoten von 38 (die nicht in den \u00f6ffentlichen Katalogen aufgef\u00fchrt sind und zum Umgehen der Sperrung von W\u00e4chter-Knoten verwendet werden) aktiv, was es erm\u00f6glicht, gezielt die verbleibenden aktiven Br\u00fccken-Knoten durch Fluten abzuleiten. Die Entwickler von Tor k\u00f6nnten die Ausgaben f\u00fcr die Wartung verdoppeln und die fehlenden Knoten wiederherstellen, aber dem Angreifer w\u00fcrde es ausreichen, seine Ausgaben auf 31 Tausend Dollar pro Monat zu erh\u00f6hen, um einen Angriff auf alle 38 Br\u00fccken-Knoten durchzuf\u00fchren. Server<\/a> Kataloge und werden verwendet, um die Sperrung von Br\u00fcckenknoten zu umgehen, was es erm\u00f6glicht, verbleibende funktionierende Br\u00fcckenpunkte selektiv durch Flooding abzuleiten. Die Entwickler von Tor k\u00f6nnen die Kosten f\u00fcr den Betrieb verdoppeln und die Funktionalit\u00e4t fehlender Knoten wiederherstellen, aber es reicht dem Angreifer aus, seine Ausgaben auf 31.000 Dollar pro Monat zu erh\u00f6hen, um einen Angriff auf alle 38 Br\u00fcckenpunkte durchzuf\u00fchren.<\/p>\n

Die zweite Methode, die f\u00fcr einen Angriff 5 Gbit\/s erfordert, basiert auf der St\u00f6rung des Betriebs des zentralisierten TorFlow-Bandbreitenmesssystems und erm\u00f6glicht es, die durchschnittliche Downloadgeschwindigkeit der Kunden um 80 % zu senken. TorFlow wird zur Lastverteilung verwendet, was es im Rahmen des Angriffs erm\u00f6glicht, den Datenverkehr zu st\u00f6ren und dessen Durchlauf \u00fcber eine begrenzte Anzahl von Servern zu organisieren, was deren \u00dcberlastung zur Folge hat.<\/p>\n

Die dritte Methode, f\u00fcr die 3 Gbit\/s ausreichen, basiert auf der Verwendung eines modifizierten Tor-Clients zur Erzeugung einer parasit\u00e4ren Last, was die Downloadgeschwindigkeit der Kunden um 47 % bei Kosten von 1.6 Tausend Dollar pro Monat senkt. Bei einer Erh\u00f6hung der Angriffskosten auf 6.3 Tausend Dollar kann die Downloadgeschwindigkeit der Kunden um 120 % gesenkt werden. Der modifizierte Client verwendet anstelle der Standardkette aus drei Knoten (Eingangsknoten, Zwischennode und Ausgangsknoten) eine gem\u00e4\u00df dem Protokoll zul\u00e4ssige Kette aus 8 Knoten mit maximaler Anzahl an Hops zwischen den Knoten, nachdem er gro\u00dfe Datei-Downloads anfordert und die Leseoperationen nach dem Senden von Anfragen pausiert, jedoch weiterhin Steuerbefehle SENDME sendet, die die Eingangsknoten anweisen, die Daten\u00fcbertragung fortzusetzen. <\/p>\n

Es wird festgestellt, dass die Initiierung einer Dienstverweigerung erheblich effektiver ist als die Durchf\u00fchrung eines DoS-Angriffs durch die Sybil-Methode bei \u00e4hnlichen Kosten. Die Sybil-Methode sieht vor, dass eine gro\u00dfe Anzahl eigener Relais im Tor-Netzwerk platziert wird, auf denen Ketten verworfen oder die Bandbreite beschnitten werden kann. Bei einem Budget f\u00fcr den Angriff von 30, 5 und 3 Gbit\/s erm\u00f6glicht die Sybil-Methode eine Leistungsreduzierung f\u00fcr 32 %, 7.2 % und 4.5 % der Ausgangsknoten, jeweils. W\u00e4hrend die im Rahmen der Untersuchung vorgeschlagenen DoS-Angriffe alle Knoten abdecken.<\/p>\n

Im Vergleich zu den Kosten anderer Angriffsmethoden w\u00fcrde ein Angriff zur De-Anonymisierung von Benutzern mit einem Budget von 30 Gbit\/s eine Kontrolle \u00fcber 21 % der eingehenden und 5.3 % der ausgehenden Knoten erm\u00f6glichen und die Abdeckung aller Knoten in 1.1 % der F\u00e4lle erreichen. Bei Budgets von 5 und 3 Gbit\/s betr\u00e4gt die Effektivit\u00e4t 0.06 % (4.5 % eingehende, 1.2 % ausgehende Knoten) und 0.02 % (2.8 % eingehende, 0.8 % ausgehende Knoten).<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u044c \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 Tor \u043a \u0430\u0442\u0430\u043a\u0430\u043c, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0438\u043c \u043a \u043e\u0442\u043a\u0430\u0437\u0443 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 (DoS). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0438 Tor \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u0442\u0440\u043e\u044f\u0442\u0441\u044f \u0432\u043e\u043a\u0440\u0443\u0433 \u0446\u0435\u043d\u0437\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a Tor), \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 Tor \u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0435 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0432\u0445\u043e\u0434\u043d\u044b\u043c \u0443\u0437\u043b\u043e\u043c \u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37276","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DoS-Angriffe zur Verringerung der Leistung des Tor-Netzwerks | ProHoster","description":"Eine Gruppe von Forschern der Georgetown University und des US Navy Research Laboratory hat eine Analyse durchgef\u00fchrt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DoS-\u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 Tor | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:42+00:00","article:modified_time":"2019-10-31T19:16:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37276","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:30:00","updated":"2026-02-09 17:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37276"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37276\/revisions"}],"predecessor-version":[{"id":158595,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37276\/revisions\/158595"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}