ការវាយប្រហារ DoS ដើម្បីកាត់បន្ថយដំណើរការបណ្តាញ Tor

ក្រុមអ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យ Georgetown និងមន្ទីរពិសោធន៍ស្រាវជ្រាវកងទ័ពជើងទឹកសហរដ្ឋអាមេរិក វិភាគ ភាពធន់នៃបណ្តាញ Tor អនាមិកចំពោះការវាយប្រហារដែលនាំទៅដល់ការបដិសេធសេវាកម្ម (DoS) ។ ការស្រាវជ្រាវលើការសម្របសម្រួលបណ្តាញ Tor ត្រូវបានបង្កើតឡើងជាចម្បងជុំវិញការត្រួតពិនិត្យ (រារាំងការចូលប្រើ Tor) កំណត់អត្តសញ្ញាណសំណើតាមរយៈ Tor ក្នុងចរាចរណ៍ឆ្លងកាត់ និងការវិភាគទំនាក់ទំនងនៃលំហូរចរាចរណ៍មុនពេលថ្នាំងចូល និងបន្ទាប់ពីថ្នាំងចេញពី Tor ដើម្បីលុបឈ្មោះអ្នកប្រើប្រាស់។ ការស្រាវជ្រាវនេះបង្ហាញថា ការវាយប្រហារ DoS ប្រឆាំងនឹង Tor ត្រូវបានគេមើលរំលង ហើយក្នុងតម្លៃរាប់ពាន់ដុល្លារក្នុងមួយខែ អាចបណ្តាលឱ្យមានការរំខានដល់ Tor ដែលអាចបង្ខំអ្នកប្រើប្រាស់ឱ្យឈប់ប្រើប្រាស់ Tor ដោយសារតែដំណើរការមិនល្អ។

អ្នកស្រាវជ្រាវបានស្នើសេណារីយ៉ូចំនួនបីសម្រាប់អនុវត្តការវាយប្រហារ DoS៖ បង្កើតការកកស្ទះរវាងថ្នាំងស្ពាន ភាពមិនស្មើគ្នានៃបន្ទុក និងការបង្កើតការកកស្ទះរវាងការបញ្ជូនត ដែលការអនុវត្តតម្រូវឱ្យអ្នកវាយប្រហារមានល្បឿន 30, 5 និង 3 Gbit/s ។ ក្នុងន័យរូបិយវត្ថុ ការចំណាយនៃការវាយប្រហារក្នុងរយៈពេលមួយខែនឹងមាន 17, 2.8 និង 1.6 ពាន់ដុល្លាររៀងគ្នា។ សម្រាប់ការប្រៀបធៀប ការធ្វើការវាយប្រហារដោយ DDoS ដើម្បីបង្អាក់ Tor នឹងត្រូវការ 512.73 Gbit/s នៃ bandwidth និងចំណាយអស់ 7.2 លានដុល្លារក្នុងមួយខែ។

វិធីសាស្រ្តដំបូងដែលមានតម្លៃ 17 ពាន់ដុល្លារក្នុងមួយខែ តាមរយៈការជន់លិចបណ្តុំថ្នាំងស្ពានដែលមានកម្រិតអាំងតង់ស៊ីតេ 30 Gbit/s នឹងកាត់បន្ថយល្បឿនទាញយកទិន្នន័យដោយអតិថិជន 44% ។ ក្នុងអំឡុងពេលធ្វើតេស្ត មានតែថ្នាំងស្ពាន 12 obfs4 ក្នុងចំណោម 38 ប៉ុណ្ណោះដែលនៅដំណើរការ (ពួកវាមិនត្រូវបានបញ្ចូលក្នុងបញ្ជីនៃម៉ាស៊ីនមេថតសាធារណៈ និងត្រូវបានប្រើដើម្បីឆ្លងកាត់ការទប់ស្កាត់ថ្នាំង sentinel) ដែលធ្វើឱ្យវាអាចជ្រើសរើសជន់លិចថ្នាំងស្ពានដែលនៅសល់។ . អ្នកអភិវឌ្ឍន៍ Tor អាចបង្កើនថ្លៃថែទាំទ្វេដង និងស្ដារថ្នាំងដែលបាត់មកវិញ ប៉ុន្តែអ្នកវាយប្រហារគ្រាន់តែត្រូវការបង្កើនការចំណាយរបស់ពួកគេដល់ $31 ក្នុងមួយខែ ដើម្បីវាយប្រហារគ្រប់ 38 Bridge node។

វិធីសាស្ត្រទីពីរ ដែលទាមទារ 5 Gbit/s សម្រាប់ការវាយប្រហារ គឺផ្អែកលើការរំខានដល់ប្រព័ន្ធរង្វាស់កម្រិតបញ្ជូន TorFlow កណ្តាល ហើយអាចកាត់បន្ថយល្បឿនទាញយកទិន្នន័យជាមធ្យមរបស់អតិថិជនបាន 80% ។ TorFlow ត្រូវបានប្រើសម្រាប់តុល្យភាពបន្ទុក ដែលអនុញ្ញាតឱ្យការវាយប្រហាររំខានដល់ការចែកចាយចរាចរណ៍ និងរៀបចំការឆ្លងកាត់របស់វាតាមរយៈចំនួនកំណត់នៃម៉ាស៊ីនមេ ដែលបណ្តាលឱ្យពួកគេផ្ទុកលើសទម្ងន់។

វិធីសាស្រ្តទីបីដែល 3 Gbit/s គឺគ្រប់គ្រាន់គឺផ្អែកលើការប្រើប្រាស់ Tor client ដែលត្រូវបានកែប្រែដើម្បីបង្កើតបន្ទុកប៉ារ៉ាស៊ីត ដែលកាត់បន្ថយល្បឿននៃការទាញយករបស់អតិថិជន 47% ក្នុងតម្លៃ 1.6 ពាន់ដុល្លារក្នុងមួយខែ។ ដោយការបង្កើនការចំណាយនៃការវាយប្រហារដល់ 6.3 ពាន់ដុល្លារ អ្នកអាចកាត់បន្ថយល្បឿននៃការទាញយករបស់អតិថិជន 120% ។ ម៉ាស៊ីនភ្ញៀវដែលបានកែប្រែ ជំនួសឱ្យការសាងសង់ស្តង់ដារនៃខ្សែសង្វាក់នៃថ្នាំងបី (ថ្នាំងបញ្ចូល មធ្យម និងច្រកចេញ) ប្រើខ្សែសង្វាក់នៃ 8 ថ្នាំងដែលត្រូវបានអនុញ្ញាតដោយពិធីការជាមួយនឹងចំនួនអតិបរមានៃ hops រវាងថ្នាំង បន្ទាប់ពីនោះវាស្នើសុំការទាញយក ឯកសារធំ និងផ្អាកប្រតិបត្តិការអានបន្ទាប់ពីផ្ញើសំណើ ប៉ុន្តែនៅតែបន្តផ្ញើពាក្យបញ្ជា SENDME គ្រប់គ្រង ដែលណែនាំថ្នាំងបញ្ចូលដើម្បីបន្តបញ្ជូនទិន្នន័យ។

វាត្រូវបានកត់សម្គាល់ថាការចាប់ផ្តើមការបដិសេធសេវាកម្មគឺមានប្រសិទ្ធភាពជាងការរៀបចំការវាយប្រហារ DoS ដោយប្រើវិធីសាស្ត្រ Sybil ក្នុងការចំណាយស្រដៀងគ្នា។ វិធីសាស្ត្រ Sybil ពាក់ព័ន្ធនឹងការដាក់បញ្ជូនបន្តផ្ទាល់របស់វាមួយចំនួនធំនៅលើបណ្តាញ Tor ដែលខ្សែសង្វាក់អាចត្រូវបានលុបចោល ឬកាត់បន្ថយកម្រិតបញ្ជូន។ ដោយទទួលបានថវិកាវាយប្រហារចំនួន 30, 5 និង 3 Gbit/s វិធីសាស្ត្រ Sybil សម្រេចបាននូវការថយចុះនៃដំណើរការ 32%, 7.2%, និង 4.5% នៃថ្នាំងលទ្ធផលរៀងៗខ្លួន។ ខណៈពេលដែលការវាយប្រហារ DoS ដែលត្រូវបានស្នើឡើងក្នុងការសិក្សាគ្របដណ្តប់គ្រប់ថ្នាំងទាំងអស់។

ប្រសិនបើយើងប្រៀបធៀបការចំណាយជាមួយនឹងប្រភេទផ្សេងទៀតនៃការវាយប្រហារនោះ ការធ្វើការវាយប្រហារដើម្បីលុបឈ្មោះអ្នកប្រើប្រាស់ជាមួយនឹងថវិកា 30 Gbit/s នឹងអនុញ្ញាតឱ្យយើងសម្រេចបាននូវការគ្រប់គ្រងលើ 21% នៃការចូល និង 5.3% នៃថ្នាំងដែលចេញ ហើយសម្រេចបាននូវការគ្របដណ្តប់នៃ ថ្នាំងទាំងអស់នៅក្នុងខ្សែសង្វាក់ក្នុង 1.1% នៃករណី។ សម្រាប់ថវិកា 5 និង 3 Gbit/s ប្រសិទ្ធភាពនឹងមាន 0.06% (4.5% ចូល, 1.2% egress nodes) និង 0.02% (2.8% incoming, 0.8% egress nodes)។

ប្រភព: opennet.ru