{"id":37276,"date":"2019-10-31T22:16:42","date_gmt":"2019-10-31T19:16:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor\/"},"modified":"2019-10-31T22:16:42","modified_gmt":"2019-10-31T19:16:42","slug":"dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","title":{"rendered":"DoS-aanvallen om de prestaties van het Tor-netwerk te verlagen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Een groep onderzoekers van de Georgetown University en het onderzoekslaboratorium van de Amerikaanse marine hebben geanalyseerd<\/a><\/noindex> de weerbaarheid van het anonieme netwerk Tor tegen aanvallen die leiden tot een denial of service (DoS). Onderzoek naar de compromittering van het Tor-netwerk is voor het grootste deel gericht op censurering (het blokkeren van toegang tot Tor), het identificeren van aanvragen via Tor in transitverkeer en het analyseren van de correlatie van verkeersstromen voor de toegangspoort en na de uitgangspoort van Tor om gebruikers te de-anonimiseren. Het gepresenteerde onderzoek toont aan dat de organisatie van DoS-aanvallen op Tor vaak wordt over het hoofd gezien, en met kosten van enkele duizenden dollars per maand is het heel goed mogelijk om condities te cre\u00ebren die de normale werking van Tor verstoren, hetgeen gebruikers kan dwingen te stoppen met het gebruik van Tor vanwege de slechte prestaties.<\/p>\n

De onderzoekers hebben drie scenario's voorgesteld voor het uitvoeren van DoS-aanvallen: het cre\u00ebren van congestie tussen brugnodes, het destabiliseren van de belasting en het cre\u00ebren van congestie tussen relais, waarvoor de aanvaller een bandbreedte moet hebben van respectievelijk 30, 5 en 3 Gbit\/s. In monetaire termen zal de kostprijs van het uitvoeren van een aanval gedurende een maand respectievelijk 17, 2.8 en 1.6 duizend dollar bedragen. Ter vergelijking, het uitvoeren van een frontale DDoS-aanval om de werking van Tor te verstoren, vereist een bandbreedte van 512.73 Gbit\/s en kost 7.2 miljoen dollar per maand.<\/p>\n

De eerste methode, met kosten van 17 duizend dollar per maand, door te flooden met een beperkte set brugnodes met een intensiteit van 30 Gbit\/s, zal de downloadsnelheid van klanten met 44% verlagen. Tijdens de tests waren er slechts 12 obfs4 brugnodes van de 38 operationeel (die niet in openbare catalogi voorkomen en worden gebruikt om de blokkering van waaknodes te omzeilen), wat het mogelijk maakt om de resterende operationele brugnodes selectief met een floodaanval uit te schakelen. Tor-ontwikkelaars kunnen de kosten voor onderhoud verdubbelen en de werking van de ontbrekende nodes herstellen, maar de aanvaller moet zijn kosten slechts verhogen tot 31 duizend dollar per maand om een aanval op alle 38 brugnodes uit te voeren. servers<\/a> Het is de aanvaller voldoende om zijn kosten te verhogen tot 31 duizend dollar per maand om een aanval op alle 38 brugnodes uit te voeren.<\/p>\n

De tweede methode, die 5 Gbit\/s vereist voor een aanval, is gebaseerd op het verstoren van het centrale systeem voor het meten van de bandbreedte TorFlow en dit maakt het mogelijk om de gemiddelde downloadsnelheid voor klanten met 80% te verlagen. TorFlow wordt gebruikt voor load balancing, wat het verstoren van de verkeersverdeling mogelijk maakt en het verkeer door een beperkt aantal servers leidt, waardoor deze overbelast raken.<\/p>\n

De derde methode, waarvoor 3 Gbit\/s voldoende is, is gebaseerd op het gebruik van een gemodificeerde Tor-client om parasitaire belasting te cre\u00ebren, wat resulteert in een verlaging van de downloadsnelheid van klanten met 47% bij een kostenpost van 1,6 duizend dollar per maand. Bij een verhoging van de aanvalskosten tot 6,3 duizend dollar kan een verlaging van de downloadsnelheid van klanten van 120% worden bereikt. De gemodificeerde client gebruikt in plaats van de standaard opbouw van een keten van drie knooppunten (invoer-, tussen- en uitvoerknooppunt) een toegestane keten van 8 knooppunten met het maximaal aantal hops tussen de knooppunten, waarna grote bestandsdownloads worden aangevraagd en leesoperaties worden gepauseerd na het versturen van verzoeken, maar blijft controlecommando's SENDME verzenden die de invoerknooppunten instrueren om door te gaan met het verzenden van gegevens. <\/p>\n

Het is gebleken dat het initi\u00ebren van een denial-of-service aanvaller significant effectiever is dan het organiseren van een DoS-aanval met de Sybil-methode voor vergelijkbare kosten. De Sybil-methode houdt in dat er een groot aantal eigen relais in het Tor-netwerk wordt geplaatst, waarop ketens kunnen worden verworpen of de bandbreedte kan worden beperkt. Met een budget voor een aanval van 30, 5 en 3 Gbit\/s kan de Sybil-methode zorgen voor een prestatiedaling van respectievelijk 32%, 7,2% en 4,5% van de uitvoerknooppunten. Terwijl de in het onderzoek voorgestelde DoS-aanvallen alle knooppunten dekken.<\/p>\n

Vergelijkend met de kosten van andere aanvalstypen, biedt een de-anonimisering-aanval op gebruikers met een budget van 30 Gbit\/s controle over 21% van de inkomende en 5,3% van de uitvoerknooppunten en kan in 1,1% van de gevallen alle knooppunten in de keten worden bereikt. Voor budgetten van 5 en 3 Gbit\/s is de effectiviteit respectievelijk 0,06% (4,5% inkomende, 1,2% uitvoerknooppunten) en 0,02% (2,8% inkomende, 0,8% uitvoerknooppunten).<\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u044c \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 Tor \u043a \u0430\u0442\u0430\u043a\u0430\u043c, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0438\u043c \u043a \u043e\u0442\u043a\u0430\u0437\u0443 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 (DoS). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0438 Tor \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u0442\u0440\u043e\u044f\u0442\u0441\u044f \u0432\u043e\u043a\u0440\u0443\u0433 \u0446\u0435\u043d\u0437\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a Tor), \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 Tor \u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0435 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0432\u0445\u043e\u0434\u043d\u044b\u043c \u0443\u0437\u043b\u043e\u043c \u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37276","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DoS-aanvallen voor het verminderen van de prestaties van het Tor-netwerk | ProHoster","description":"Een groep onderzoekers van de Georgetown University en het onderzoekslaboratorium van de US Navy heeft dit geanalyseerd.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DoS-\u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 Tor | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:42+00:00","article:modified_time":"2019-10-31T19:16:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37276","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:30:00","updated":"2026-02-09 17:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=37276"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37276\/revisions"}],"predecessor-version":[{"id":158595,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37276\/revisions\/158595"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=37276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=37276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=37276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}