{"id":183976,"date":"2026-10-23T23:40:30","date_gmt":"2026-10-23T21:40:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/okolo-10-vyhodnyh-uzlov-tor-byli-vovlecheny-v-ataku-po-perehvatu-ssh-podklyuchenij"},"modified":"2026-10-23T23:40:35","modified_gmt":"2026-10-23T21:40:35","slug":"around-10-percent-of-tor-exit-nodes-were-involved-in-an-ssh-connection-hijacking-attack","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/around-10-percent-of-tor-exit-nodes-were-involved-in-an-ssh-connection-hijacking-attack","title":{"rendered":"K\u00f6r\u00fclbel\u00fcl 10% a Tor szerverek k\u00f6z\u00fcl r\u00e9szt vett az SSH-kapcsolatok elfog\u00e1s\u00e1ra ir\u00e1nyul\u00f3 t\u00e1mad\u00e1sban","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Megjelentek a r\u00e9szletek arr\u00f3l az esetr\u0151l, amely sor\u00e1n a t\u00e1mad\u00f3k 333 Tor-kimeneti csom\u00f3ponthoz jutottak hozz\u00e1 (a Tor h\u00e1l\u00f3zat\u00e1ban k\u00f6r\u00fclbel\u00fcl 3000 kimeneti csom\u00f3pont tal\u00e1lhat\u00f3) \u00e9s azokon megszerezt\u00e9k a nem titkos\u00edtott forgalom elfog\u00e1s\u00e1t \u00e9s az SSH-kapcsolatok \u00e1tir\u00e1ny\u00edt\u00e1s\u00e1t. A t\u00e1mad\u00e1s okt\u00f3ber 2-\u00e1n (p\u00e9ntek este) kezd\u0151d\u00f6tt, de okt\u00f3ber 4-\u00e9n azonos\u00edtott\u00e1k \u00e9s kezdt\u00e9k blokkolni. Okt\u00f3ber 5-\u00e9n minden kompromitt\u00e1lt szervert lekapcsoltak az \u00fczemeltet\u0151k vagy maguk a t\u00e1mad\u00f3k. A vizsg\u00e1lat megmutatta, hogy a t\u00e1mad\u00f3k hozz\u00e1f\u00e9r\u00e9st szereztek a szerverekhez k\u00e9t h\u00f3nappal a Tor-felhaszn\u00e1l\u00f3k elleni t\u00e1mad\u00e1s megkezd\u00e9se el\u0151tt, \u00e9s k\u00e1rt\u00e9kony Ebury 1.8.3 szoftvert telep\u00edtettek a kompromitt\u00e1lt rendszerekbe.<\/p>\n

A t\u00e1mad\u00e1s c\u00e9lja a jelszavak, kulcsok \u00e9s bizalmas inform\u00e1ci\u00f3k megszerz\u00e9se volt a tranzitban l\u00e9v\u0151 nem titkos\u00edtott forgalomban, valamint az SSH-hoz val\u00f3 jelszavak megszerz\u00e9se. A nem titkos\u00edtott forgalom elemz\u00e9se sor\u00e1n a t\u00e1mad\u00f3k a nem titkos\u00edtott levelez\u0151szerverek fel\u00e9 ir\u00e1nyul\u00f3 k\u00e9r\u00e9sekre \u00f6sszpontos\u00edtottak. A titkos\u00edtatlan forgalom visszat\u00e9r\u00edt\u00e9s\u00e9nek el\u0151seg\u00edt\u00e9se \u00e9rdek\u00e9ben blokkolt\u00e1k azokat a h\u00e1l\u00f3zati portokat, amelyek a levelez\u00e9s titkos\u00edtott kommunik\u00e1ci\u00f3s csatorn\u00e1j\u00e1nak l\u00e9trehoz\u00e1s\u00e1hoz voltak haszn\u00e1lva. szerverek<\/a>. A nem titkos\u00edtott forgalmat val\u00f3s id\u0151ben elemezt\u00e9k.<\/p>\n

Az SSH-jelszavak megszerz\u00e9se \u00e9rdek\u00e9ben SSH-k\u00e9r\u00e9sek \u00e1tir\u00e1ny\u00edt\u00e1s\u00e1t szervezt\u00e9k meg a t\u00e1mad\u00f3k \u00e1ltal \u00fczemeltetett 12 szerver egyik\u00e9re. Ezek a szerverek SSH-n kereszt\u00fcl kapcsol\u00f3dtak \u00e9s a jelsz\u00f3 k\u00e9r\u00e9st a csatlakoz\u00f3 felhaszn\u00e1l\u00f3 nev\u00e9ben adt\u00e1k vissza. a szerver<\/a>, amelyhez csatlakoztak. Mivel a hoszt kulcsok nem egyeztek, az \u00fcgyf\u00e9l oldali ssh figyelmeztet\u00e9st adott, hogy ismeretlenhoz csatlakozik. szerverhez<\/a>. <\/p>\n

Ha a felhaszn\u00e1l\u00f3 figyelmen k\u00edv\u00fcl hagyta ezt a figyelmeztet\u00e9st \u00e9s megadta a jelsz\u00f3t a csatlakoz\u00e1shoz, akkor a k\u00e1rt\u00e9kony szerver<\/a> \u00e1tir\u00e1ny\u00edtotta a kapcsolatot a legitim c\u00e9l SSH-szerverhez, meg\u0151rizte az \u00e1ldozat \u00e1ltal megadott jelsz\u00f3t \u00e9s elfogta az SSH-munkamenetben v\u00e9gzett tev\u00e9kenys\u00e9gekr\u0151l sz\u00f3l\u00f3 inform\u00e1ci\u00f3t. P\u00e1rhuzamosan csatlakoztak a c\u00e9l szerverhez a megszerzett jelsz\u00f3val \u00e9s telep\u00edtett\u00e9k r\u00e1 a k\u00e1rt\u00e9kony Ebury szoftvert. A Tor kiemelt csom\u00f3pontok\u00e9nt szolg\u00e1l\u00f3 Linux-szerverek feletti kontroll megszerz\u00e9se ut\u00e1n a t\u00e1mad\u00f3k m\u00f3dos\u00edtott\u00e1k a torrc f\u00e1jl be\u00e1ll\u00edt\u00e1sait \u00e9s \u00faj k\u00e1rt\u00e9kony Tor-kimeneti csom\u00f3pontokk\u00e1 alak\u00edtott\u00e1k \u0151ket.<\/p>\n

<\/center><\/p>\n

A probl\u00e9ma felt\u00e1r\u00e1s\u00e1ra a kivizsg\u00e1l\u00f3 az exitmap utilit\u00e1st haszn\u00e1lta, hogy v\u00e9gigp\u00f6rgetje az \u00f6sszes kimeneti csom\u00f3pontot, SSH kapcsolatot l\u00e9tes\u00edtsen mindegyiken, \u00e9s ellen\u0151rizze a k\u00e9r\u00e9s \u00e1tir\u00e1ny\u00edt\u00e1s\u00e1nak t\u00e9ny\u00e9t. Hogy az elk\u00f6vet\u0151k hogyan f\u00e9rtek hozz\u00e1 a megszerzett Tor csom\u00f3pontokhoz, az m\u00e9g nem tiszt\u00e1zott, t\u00f6bbek k\u00f6z\u00f6tt felmer\u00fclnek
\n a hosztol\u00f3k oper\u00e1torainak kompromitt\u00e1l\u00f3d\u00e1s\u00e1val kapcsolatos felt\u00e9telez\u00e9sek.
\n
Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u0434\u0435\u0442\u0430\u043b\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430, \u0432 \u0445\u043e\u0434\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 333 \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u043c\u0438 \u0443\u0437\u043b\u0430\u043c\u0438 \u0441\u0435\u0442\u0438 Tor (\u0432\u0441\u0435\u0433\u043e \u0432 Tor \u043e\u043a\u043e\u043b\u043e 3000 \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432) \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043d\u0438\u0445 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u043d\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 SSH-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439. \u0410\u0442\u0430\u043a\u0430 \u043d\u0430\u0447\u0430\u043b\u0430\u0441\u044c 2 \u043e\u043a\u0442\u044f\u0431\u0440\u044f (\u0432 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 \u0432\u0435\u0447\u0435\u0440\u043e\u043c), \u043d\u043e \u0431\u044b\u043b\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0438 \u043d\u0430\u0447\u0430\u043b\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f 4 \u043e\u043a\u0442\u044f\u0431\u0440\u044f. 5 \u043e\u043a\u0442\u044f\u0431\u0440\u044f \u0432\u0441\u0435 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0431\u044b\u043b\u0438 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":183978,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-183976","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47K\u00f6r\u00fclbel\u00fcl 10% kimeneti csom\u00f3pont a Tor h\u00e1l\u00f3zaton r\u00e9szt vett az SSH kapcsolatok lehallgat\u00e1s\u00e1ra ir\u00e1nyul\u00f3 t\u00e1mad\u00e1sban | ProHoster","description":"Nyilv\u00e1noss\u00e1gra ker\u00fcltek az incidenst r\u00e9szletez\u0151 inform\u00e1ci\u00f3k, amely sor\u00e1n a t\u00e1mad\u00f3knak siker\u00fclt ellen\u0151rz\u00e9s\u00fck al\u00e1 vonni 333 kimeneti csom\u00f3pontot a Tor h\u00e1l\u00f3zaton (a Tor-ban k\u00f6r\u00fclbel\u00fcl 3000 kimeneti csom\u00f3pont tal\u00e1lhat\u00f3), \u00e9s ezeken megszervezni a titkos\u00edtatlan forgalom lehallgat\u00e1s\u00e1t.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/news\/around-10-percent-of-tor-exit-nodes-were-involved-in-an-ssh-connection-hijacking-attack","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043a\u043e\u043b\u043e 10% \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 Tor \u0431\u044b\u043b\u0438 \u0432\u043e\u0432\u043b\u0435\u0447\u0435\u043d\u044b \u0432 \u0430\u0442\u0430\u043a\u0443 \u043f\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0443 SSH-\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u0434\u0435\u0442\u0430\u043b\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430, \u0432 \u0445\u043e\u0434\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 333 \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u043c\u0438 \u0443\u0437\u043b\u0430\u043c\u0438 \u0441\u0435\u0442\u0438 Tor (\u0432\u0441\u0435\u0433\u043e \u0432 Tor \u043e\u043a\u043e\u043b\u043e 3000 \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432) \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043d\u0438\u0445 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u043d\u0435\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430.","og:url":"https:\/\/prohoster.info\/hu\/blog\/news\/around-10-percent-of-tor-exit-nodes-were-involved-in-an-ssh-connection-hijacking-attack","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-23T21:40:31+00:00","article:modified_time":"2026-10-23T21:40:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/183976","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=183976"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/183976\/revisions"}],"predecessor-version":[{"id":183977,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/183976\/revisions\/183977"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/183978"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=183976"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=183976"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=183976"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}