Sgioba de luchd-rannsachaidh bho Oilthigh Georgetown agus Saotharlann Rannsachaidh Cabhlach na SA an aghaidh lìonra Tor gun urra ri ionnsaighean a dh’ adhbhraicheas diùltadh seirbheis (DoS). Tha rannsachadh mu bhith a’ dèanamh cron air lìonra Tor air a thogail sa mhòr-chuid timcheall air caisgireachd (bacadh ruigsinneachd gu Tor), comharrachadh iarrtasan tro Tor ann an trafaic gluasaid, agus mion-sgrùdadh air co-dhàimh sruthan trafaic ron nód inntrigidh agus às deidh nód fàgail Tor gus luchd-cleachdaidh a dhì-ainmeachadh. Tha an rannsachadh seo a’ sealltainn gu bheilear a’ cumail sùil air ionnsaighean DoS an-aghaidh Tor agus, aig cosgais mhìltean de dholair gach mìos, dh’ fhaodadh iad aimhreit adhbhrachadh do Tor a dh’ fhaodadh toirt air luchd-cleachdaidh stad a chleachdadh air sgàth droch choileanadh.
Tha luchd-rannsachaidh air trì suidheachaidhean a mholadh airson ionnsaighean DoS a dhèanamh: a’ cruthachadh dùmhlachd eadar nodan drochaid, mì-chothromachadh luchdan agus a’ cruthachadh dùmhlachd eadar ath-chraolaidhean, agus le bhith ga chur an gnìomh feumaidh an neach-ionnsaigh trochur de 30, 5 agus 3 Gbit/s. Ann an teirmean airgid, bidh cosgais ionnsaigh thairis air mìos 17, 2.8 agus 1.6 mìle dolar, fa leth. Airson coimeas a dhèanamh, dh'fheumadh ionnsaigh DDoS dìreach gus casg a chuir air Tor 512.73 Gbit / s de leud-bann agus chosgadh e $ 7.2 millean gach mìos.
Bidh a’ chiad dhòigh, aig cosgais 17 mìle dolar gach mìos, tro thuiltean seata cuibhrichte de nodan drochaid le dian de 30 Gbit / s a’ lughdachadh astar luchdachadh sìos dàta le teachdaichean le 44%. Rè na deuchainnean, cha robh ach 12 nodan drochaid obfs4 a-mach à 38 fhathast ag obair (chan eil iad air an toirt a-steach do liostaichean luchd-frithealaidh eòlaire poblach agus tha iad air an cleachdadh gus casg a chuir air casg nodan sentinel), a tha ga dhèanamh comasach na nodan drochaid a tha air fhàgail a thuiltean gu roghnach. . Faodaidh luchd-leasachaidh Tor na cosgaisean cumail suas a dhùblachadh agus na nodan a tha a dhìth a thoirt air ais, ach cha bhiodh aig neach-ionnsaigh ach na cosgaisean aca àrdachadh gu $ 31 gach mìos gus ionnsaigh a thoirt air na 38 nodan drochaid.
Tha an dàrna dòigh, a dh’ fheumas 5 Gbit / s airson ionnsaigh, stèidhichte air a bhith a’ cur dragh air siostam tomhais leud-bann TorFlow meadhanaichte agus faodaidh e astar luchdachadh sìos dàta cuibheasach luchd-dèiligidh a lughdachadh 80%. Tha TorFlow air a chleachdadh airson cothromachadh luchdan, a leigeas le ionnsaigh casg a chuir air cuairteachadh trafaic agus a shlighe a chuir air dòigh tro àireamh chuingealaichte de luchd-frithealaidh, ag adhbhrachadh cus luchdan.
Tha an treas dòigh, airson a bheil 3 Gbit / s gu leòr, stèidhichte air a bhith a’ cleachdadh teachdaiche Tor atharraichte gus luchd dìosganach a chruthachadh, a lughdaicheas astar luchdachadh sìos teachdaiche le 47% aig cosgais 1.6 mìle dolar gach mìos. Le bhith ag àrdachadh cosgais ionnsaigh gu 6.3 mìle dolar, faodaidh tu astar luchdachadh sìos teachdaiche a lughdachadh 120%. Bidh an neach-dèiligidh atharraichte, an àite togail àbhaisteach de shreath de thrì nodan (cuir a-steach, eadar-mheadhanach agus nòta fàgail), a’ cleachdadh sreath de nodan 8 a tha ceadaichte leis a’ phròtacal le àireamh as motha de hopan eadar nodan, agus às deidh sin bidh e ag iarraidh luchdachadh sìos faidhlichean mòra agus a’ cuir stad air gnìomhachd leughaidh às deidh dhaibh iarrtasan a chuir a-steach, ach a’ leantainn air adhart a’ cur òrdughan smachd SENDME a bheir stiùireadh do nodan cuir a-steach cumail orra a’ sgaoileadh dàta.
Thathas a’ toirt fa-near gu bheil tòiseachadh diùltadh seirbheis gu math nas èifeachdaiche na bhith a’ cur air dòigh ionnsaigh DoS a’ cleachdadh modh Sybil aig cosgaisean co-chosmhail. Tha dòigh Sybil a’ toirt a-steach àireamh mhòr de na h-ath-chraolaidhean aige fhèin a chuir air lìonra Tor, air am faodar slabhraidhean a thilgeil air falbh no leud-bann a lughdachadh. Le buidseat ionnsaigh de 30, 5, agus 3 Gbit/s, tha modh Sybil a’ coileanadh lùghdachadh coileanaidh de 32%, 7.2%, agus 4.5% de nodan toraidh, fa leth. Fhad ‘s a tha na h-ionnsaighean DoS a chaidh a mholadh san sgrùdadh a’ còmhdach a h-uile nod.
Ma nì sinn coimeas eadar na cosgaisean le seòrsachan eile de dh’ionnsaighean, le bhith a’ dèanamh ionnsaigh gus luchd-cleachdaidh a dhì-ainmeachadh le buidseat de 30 Gbit/s leigidh sin leinn smachd fhaighinn air 21% de na nodan a tha a’ tighinn a-steach agus 5.3% de na nodan a tha a’ dol a-mach agus a’ faighinn craoladh de a h-uile nodan san t-sreath ann an 1.1% de chùisean. Airson buidseatan 5 agus 3 Gbit/s, bidh an èifeachdas 0.06% (4.5% a’ tighinn a-steach, 1.2% nodan a-mach) agus 0.02% (2.8% a’ tighinn a-steach, 0.8% nodan a-mach).
Source: fosgailtenet.ru