{"id":37276,"date":"2019-10-31T22:16:42","date_gmt":"2019-10-31T19:16:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor\/"},"modified":"2019-10-31T22:16:42","modified_gmt":"2019-10-31T19:16:42","slug":"dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","title":{"rendered":"DoS-Angriffe zur Verringerung der Tor-Netzwerkleistung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Georgetown University und des Forschungsinstituts der US Navy analysierten<\/a><\/noindex> untersucht die Widerstandsf\u00e4higkeit des anonymen Tor-Netzwerks gegen Denial-of-Service (DoS)-Angriffe. Die Forschung zur Kompromittierung des Tor-Netzwerks konzentriert sich haupts\u00e4chlich auf Zensur (Blockierung des Zugangs zu Tor), das Abfangen von Anfragen \u00fcber Tor im Transitverkehr und die Analyse der Korrelation von Netzwerkstr\u00f6men vor dem Eingangsknoten und nach dem Ausgangsknoten von Tor, um Benutzer zu de-anonymisieren. Die vorliegende Studie zeigt, dass die Organisation von DoS-Angriffen auf Tor oft \u00fcbersehen wird und dass es mit Kosten von mehreren Tausend Dollar pro Monat durchaus realistisch ist, Bedingungen zu schaffen, die den normalen Betrieb von Tor st\u00f6ren und Benutzer aufgrund schlechter Leistung zur Aufgabe von Tor zwingen k\u00f6nnten.<\/p>\n

Forscher haben drei Szenarien f\u00fcr die Durchf\u00fchrung von DoS-Angriffen vorgeschlagen: das Schaffen von Staus zwischen Br\u00fcckenpunkten, die Ungleichgewichtung der Lasten und das Schaffen von Staus zwischen Relais. Um dies durchzuf\u00fchren, ben\u00f6tigt der Angreifer eine Bandbreite von 30, 5 und 3 Gbit\/s. Im monet\u00e4ren Vergleich belaufen sich die Kosten f\u00fcr einen Angriff \u00fcber einen Monat auf 17.000, 2.800 und 1.600 Dollar. Im Vergleich dazu w\u00fcrde ein DDoS-Angriff auf das Tor-Netzwerk mit einer Bandbreite von 512,73 Gbit\/s 7,2 Millionen Dollar pro Monat kosten.<\/p>\n

Die erste Methode, mit Kosten von 17.000 Dollar pro Monat, reduziert die Downloadgeschwindigkeit f\u00fcr Kunden um 44 %, indem sie einen Floodangriff auf einen begrenzten Satz von Br\u00fcckenpunkten mit einer Intensit\u00e4t von 30 Gbit\/s durchf\u00fchrt. Bei den Tests waren nur 12 obfs4-Br\u00fccken aus 38 weiterhin aktiv (nicht in \u00f6ffentlichen Listen aufgef\u00fchrt). Server<\/a> Kataloge werden verwendet, um die Blockade von Br\u00fcckenknoten zu umgehen, was es erm\u00f6glicht, selektiv die verbleibenden belastbaren Br\u00fcckenknoten zu \u00fcberfluten. Entwickler von Tor k\u00f6nnten die Wartungskosten verdoppeln und fehlende Knoten wiederherstellen, aber f\u00fcr den Angreifer w\u00e4re es ausreichend, seine Ausgaben auf 31.000 Dollar pro Monat zu erh\u00f6hen, um einen Angriff auf alle 38 Br\u00fcckenknoten durchzuf\u00fchren.<\/p>\n

Die zweite Methode, die f\u00fcr den Angriff 5 Gbit\/s erfordert, basiert auf der St\u00f6rung des zentralisierten Systems zur Messung der Bandbreite TorFlow und erm\u00f6glicht es, die durchschnittliche Download-Geschwindigkeit f\u00fcr Kunden um 80 % zu senken. TorFlow wird zur Lastenverteilung verwendet, was es innerhalb des Angriffs erm\u00f6glicht, die Verkehrsverteilung zu st\u00f6ren und sie durch eine begrenzte Anzahl von Servern zu leiten, was zu deren \u00dcberlastung f\u00fchrt.<\/p>\n

Die dritte Methode, die mit 3 Gbit\/s auskommt, basiert auf der Verwendung eines modifizierten Tor-Clients, um parasit\u00e4ren Datenverkehr zu erzeugen. Dies f\u00fchrt zu einer Reduzierung der Downloadgeschwindigkeit der Clients um 47 % bei Kosten von 1.600 US-Dollar pro Monat. Bei einer Erh\u00f6hung der Angriffs- kosten auf 6.300 US-Dollar kann eine Reduzierung der Downloadgeschwindigkeit der Clients um 120 % erreicht werden. Der modifizierte Client nutzt anstelle der standardm\u00e4\u00dfigen Kette aus drei Knoten (Eingangs-, Zwischen- und Ausgangsknoten) eine zul\u00e4ssige Kette aus 8 Knoten mit maximalen Hops zwischen den Knoten, und fordert dann den Download gro\u00dfer Dateien an. Die Leseoperationen werden nach dem Senden der Anfragen pausiert, aber es werden weiterhin Steuerbefehle SENDME gesendet, um die Eingangs- knoten zu instruieren, den Datentransfer fortzusetzen. <\/p>\n

Es zeigt sich, dass die Initiierung eines Denial-of-Service-Angriffs deutlich effizienter ist als die Durchf\u00fchrung einer Sybil-Attacke bei vergleichbaren Kosten. Die Sybil-Methode beinhaltet das Betreiben einer Vielzahl eigener Relais im Tor-Netzwerk, um Ketten zu verwerfen oder die Bandbreite zu drosseln. Mit einem Budget f\u00fcr einen Angriff von 30, 5 und 3 Gbit\/s erreicht die Sybil-Methode eine Reduzierung der Leistung um 32 %, 7,2 % und 4,5 % der ausgehenden Knoten, wobei die im Rahmen der Studie vorgeschlagenen DoS-Angriffe alle Knoten abdecken.<\/p>\n

Im Vergleich der Kosten mit anderen Angriffsarten erm\u00f6glicht ein Denial-of-Service-Angriff mit einem Budget von 30 Gbit\/s die Kontrolle \u00fcber 21 % der eingehenden und 5,3 % der ausgehenden Knoten und erreicht in 1,1 % der F\u00e4lle die Abdeckung aller Knoten in der Kette. Bei Budgets von 5 und 3 Gbit\/s liegt die Effektivit\u00e4t bei 0,06 % (4,5 % der eingehenden, 1,2 % der ausgehenden Knoten) und 0,02 % (2,8 % der eingehenden, 0,8 % der ausgehenden Knoten).<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u044c \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 Tor \u043a \u0430\u0442\u0430\u043a\u0430\u043c, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0438\u043c \u043a \u043e\u0442\u043a\u0430\u0437\u0443 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 (DoS). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0438 Tor \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u0442\u0440\u043e\u044f\u0442\u0441\u044f \u0432\u043e\u043a\u0440\u0443\u0433 \u0446\u0435\u043d\u0437\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a Tor), \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 Tor \u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0435 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0432\u0445\u043e\u0434\u043d\u044b\u043c \u0443\u0437\u043b\u043e\u043c \u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37276","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DoS-Angriffe zur Verringerung der Leistung des Tor-Netzwerks | ProHoster","description":"Eine Gruppe von Forschern der Georgetown University und des US Navy Research Laboratory hat die Widerstandsf\u00e4higkeit des anonymen Netzwerks Tor gegen Denial-of-Service (DoS)-Angriffe untersucht. Die Forschungen zur Kompromittierung des Tor-Netzwerks konzentrieren sich haupts\u00e4chlich auf Zensur (Blockierung des Zugangs zu Tor), die Identifizierung von Anfragen \u00fcber Tor im Transitverkehr und die Analyse der Korrelation von Datenstr\u00f6men vor dem Eingangs- und nach dem Ausgangsknoten.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DoS-\u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 Tor | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u044c \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 Tor \u043a \u0430\u0442\u0430\u043a\u0430\u043c, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0438\u043c \u043a \u043e\u0442\u043a\u0430\u0437\u0443 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 (DoS). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0438 Tor \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u0442\u0440\u043e\u044f\u0442\u0441\u044f \u0432\u043e\u043a\u0440\u0443\u0433 \u0446\u0435\u043d\u0437\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a Tor), \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 Tor \u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0435 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0432\u0445\u043e\u0434\u043d\u044b\u043c \u0443\u0437\u043b\u043e\u043c \u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u0433\u043e","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:42+00:00","article:modified_time":"2019-10-31T19:16:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37276","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:30:00","updated":"2026-02-09 17:59:22"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37276"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37276\/revisions"}],"predecessor-version":[{"id":158595,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37276\/revisions\/158595"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}