ટોર નેટવર્ક કામગીરી ઘટાડવા માટે DoS હુમલા

જ્યોર્જટાઉન યુનિવર્સિટી અને યુએસ નેવલ રિસર્ચ લેબોરેટરીના સંશોધકોની ટીમ વિશ્લેષણ કર્યું અનામી ટોર નેટવર્કનો પ્રતિકાર સેવાનો ઇનકાર (DoS) તરફ દોરી જતા હુમલાઓ સામે. ટોર નેટવર્ક સાથે સમાધાન કરવા માટેનું સંશોધન મુખ્યત્વે સેન્સરિંગ (ટોરની ઍક્સેસને અવરોધિત કરવું), ટ્રાન્ઝિટ ટ્રાફિકમાં ટોર દ્વારા વિનંતીઓને ઓળખવા અને વપરાશકર્તાઓને અનામી કરવા માટે એન્ટ્રી નોડ પહેલાં અને ટોર એક્ઝિટ નોડ પછી ટ્રાફિકના પ્રવાહના સહસંબંધનું વિશ્લેષણ કરવા માટે બનાવવામાં આવ્યું છે. આ સંશોધન બતાવે છે કે ટોર સામેના DoS હુમલાઓ અવગણવામાં આવે છે અને, હજારો ડોલર પ્રતિ માસના ખર્ચે, સંભવિત રીતે ટોરમાં વિક્ષેપ લાવી શકે છે જે નબળા પ્રદર્શનને કારણે વપરાશકર્તાઓને ટોરનો ઉપયોગ કરવાનું બંધ કરવા દબાણ કરી શકે છે.

સંશોધકોએ DoS હુમલાઓ કરવા માટે ત્રણ દૃશ્યો સૂચવ્યા છે: બ્રિજ નોડ્સ વચ્ચે ભીડ ઊભી કરવી, લોડ અસંતુલન અને રિલે વચ્ચે ભીડ ઊભી કરવી, જેના અમલીકરણ માટે હુમલાખોરને 30, 5 અને 3 Gbit/s નું થ્રુપુટ હોવું જરૂરી છે. નાણાકીય દ્રષ્ટિએ, એક મહિના દરમિયાન હુમલો કરવા માટેનો ખર્ચ અનુક્રમે 17, 2.8 અને 1.6 હજાર ડોલર હશે. સરખામણી માટે, ટોરને વિક્ષેપિત કરવા માટે સીધો DDoS હુમલો કરવા માટે 512.73 Gbit/s બેન્ડવિડ્થની જરૂર પડશે અને દર મહિને $7.2 મિલિયનનો ખર્ચ થશે.

પ્રથમ પદ્ધતિ, દર મહિને 17 હજાર ડૉલરના ખર્ચે, 30 Gbit/s ની તીવ્રતાવાળા બ્રિજ નોડ્સના મર્યાદિત સમૂહને પૂર દ્વારા ક્લાયંટ દ્વારા ડેટા ડાઉનલોડ કરવાની ઝડપમાં 44% ઘટાડો થશે. પરીક્ષણો દરમિયાન, 12 માંથી માત્ર 4 obfs38 બ્રિજ નોડ્સ કાર્યરત રહ્યા (તેઓ સાર્વજનિક ડિરેક્ટરી સર્વરની સૂચિમાં શામેલ નથી અને સેન્ટિનલ નોડ્સના અવરોધને બાયપાસ કરવા માટે ઉપયોગમાં લેવાય છે), જે બાકીના બ્રિજ નોડ્સને પસંદગીયુક્ત રીતે પૂરવાનું શક્ય બનાવે છે. . ટોર ડેવલપર્સ જાળવણી ખર્ચને બમણો કરી શકે છે અને ગુમ થયેલ ગાંઠોને પુનઃસ્થાપિત કરી શકે છે, પરંતુ હુમલાખોરે તમામ 31 બ્રિજ નોડ્સ પર હુમલો કરવા માટે દર મહિને માત્ર $38 સુધીનો ખર્ચ વધારવો પડશે.

બીજી પદ્ધતિ, જેને હુમલા માટે 5 Gbit/s ની જરૂર પડે છે, તે કેન્દ્રીયકૃત TorFlow બેન્ડવિડ્થ માપન પ્રણાલીને વિક્ષેપિત કરવા પર આધારિત છે અને ક્લાયંટની સરેરાશ ડેટા ડાઉનલોડ સ્પીડને 80% ઘટાડી શકે છે. ટોરફ્લોનો ઉપયોગ લોડ બેલેન્સિંગ માટે થાય છે, જે હુમલાને ટ્રાફિકના વિતરણને વિક્ષેપિત કરવા અને મર્યાદિત સંખ્યામાં સર્વર્સ દ્વારા તેના માર્ગને ગોઠવવા માટે પરવાનગી આપે છે, જેના કારણે તે ઓવરલોડ થાય છે.

ત્રીજી પદ્ધતિ, જેના માટે 3 Gbit/s પર્યાપ્ત છે, તે પરોપજીવી લોડ બનાવવા માટે સંશોધિત ટોર ક્લાયંટનો ઉપયોગ કરવા પર આધારિત છે, જે દર મહિને 47 હજાર ડોલરના ખર્ચે ક્લાયંટ ડાઉનલોડની ઝડપ 1.6% ઘટાડે છે. હુમલાની કિંમત 6.3 હજાર ડોલર સુધી વધારીને, તમે ક્લાયંટ ડાઉનલોડની ઝડપ 120% ઘટાડી શકો છો. સંશોધિત ક્લાયંટ, ત્રણ નોડ્સ (ઇનપુટ, મધ્યવર્તી અને એક્ઝિટ નોડ) ની સાંકળના પ્રમાણભૂત બાંધકામને બદલે, નોડ્સ વચ્ચે મહત્તમ સંખ્યામાં હોપ્સ સાથે પ્રોટોકોલ દ્વારા માન્ય 8 નોડ્સની સાંકળનો ઉપયોગ કરે છે, જે પછી તે ડાઉનલોડની વિનંતી કરે છે. મોટી ફાઇલો અને વિનંતિઓ મોકલ્યા પછી રીડિંગ કામગીરીને સ્થગિત કરે છે, પરંતુ નિયંત્રણ SENDME આદેશો મોકલવાનું ચાલુ રાખે છે જે ડેટા ટ્રાન્સમિટ કરવાનું ચાલુ રાખવા માટે ઇનપુટ નોડ્સને સૂચના આપે છે.

એ નોંધ્યું છે કે સમાન ખર્ચે સિબિલ પદ્ધતિનો ઉપયોગ કરીને DoS હુમલાનું આયોજન કરતાં સેવાનો ઇનકાર શરૂ કરવો એ નોંધપાત્ર રીતે વધુ અસરકારક છે. સિબિલ પદ્ધતિમાં ટોર નેટવર્ક પર મોટી સંખ્યામાં પોતાના રિલે મૂકવાનો સમાવેશ થાય છે, જેના પર સાંકળો કાઢી શકાય છે અથવા બેન્ડવિડ્થ ઘટાડી શકાય છે. 30, 5, અને 3 Gbit/s ના હુમલાના બજેટને જોતાં, સિબિલ પદ્ધતિ અનુક્રમે આઉટપુટ નોડ્સના 32%, 7.2% અને 4.5% નો પ્રભાવ ઘટાડો હાંસલ કરે છે. જ્યારે અભ્યાસમાં પ્રસ્તાવિત DoS હુમલાઓ તમામ ગાંઠોને આવરી લે છે.

જો આપણે અન્ય પ્રકારના હુમલાઓ સાથે ખર્ચની સરખામણી કરીએ, તો 30 Gbit/s ના બજેટ સાથે યુઝર્સને અનામી બનાવવા માટે હુમલો કરવાથી અમને 21% ઇનકમિંગ અને આઉટગોઇંગ નોડ્સના 5.3% પર નિયંત્રણ હાંસલ કરવા અને કવરેજ પ્રાપ્ત કરવાની મંજૂરી મળશે. 1.1% કેસોમાં સાંકળમાં તમામ ગાંઠો. 5 અને 3 Gbit/s બજેટ માટે, કાર્યક્ષમતા 0.06% (4.5% ઇનકમિંગ, 1.2% એગ્રેસ નોડ્સ) અને 0.02% (2.8% ઇનકમિંગ, 0.8% એગ્રેસ નોડ્સ) હશે.

સોર્સ: opennet.ru