ਟੋਰ ਨੈੱਟਵਰਕ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਘਟਾਉਣ ਲਈ DoS ਹਮਲੇ

ਜਾਰਜਟਾਉਨ ਯੂਨੀਵਰਸਿਟੀ ਅਤੇ ਯੂਐਸ ਨੇਵਲ ਰਿਸਰਚ ਲੈਬਾਰਟਰੀ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਵਾਲੇ ਹਮਲਿਆਂ ਲਈ ਅਗਿਆਤ ਟੋਰ ਨੈਟਵਰਕ ਦਾ ਵਿਰੋਧ (DoS)। ਟੋਰ ਨੈਟਵਰਕ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਖੋਜ ਮੁੱਖ ਤੌਰ 'ਤੇ ਸੈਂਸਰਿੰਗ (ਟੋਰ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣਾ), ਟ੍ਰਾਂਜ਼ਿਟ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਟੋਰ ਦੁਆਰਾ ਬੇਨਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ, ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਡੀ-ਅਨਾਮਾਈਜ਼ ਕਰਨ ਲਈ ਐਂਟਰੀ ਨੋਡ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਟੋਰ ਐਗਜ਼ਿਟ ਨੋਡ ਤੋਂ ਬਾਅਦ ਟ੍ਰੈਫਿਕ ਦੇ ਪ੍ਰਵਾਹ ਦੇ ਸਬੰਧਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਬਣਾਈ ਗਈ ਹੈ। ਇਹ ਖੋਜ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਟੋਰ ਦੇ ਵਿਰੁੱਧ DoS ਹਮਲਿਆਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ, ਹਜ਼ਾਰਾਂ ਡਾਲਰ ਪ੍ਰਤੀ ਮਹੀਨਾ ਦੀ ਲਾਗਤ ਨਾਲ, ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਟੋਰ ਵਿੱਚ ਵਿਘਨ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਮਾੜੀ ਕਾਰਗੁਜ਼ਾਰੀ ਕਾਰਨ ਟੋਰ ਦੀ ਵਰਤੋਂ ਬੰਦ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰ ਸਕਦਾ ਹੈ।

ਖੋਜਕਰਤਾਵਾਂ ਨੇ DoS ਹਮਲਿਆਂ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਤਿੰਨ ਦ੍ਰਿਸ਼ਾਂ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ ਹੈ: ਬ੍ਰਿਜ ਨੋਡਾਂ ਵਿਚਕਾਰ ਭੀੜ-ਭੜੱਕਾ ਪੈਦਾ ਕਰਨਾ, ਲੋਡ ਅਸੰਤੁਲਨ ਅਤੇ ਰੀਲੇਅ ਵਿਚਕਾਰ ਭੀੜ ਪੈਦਾ ਕਰਨਾ, ਜਿਸ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਹਮਲਾਵਰ ਨੂੰ 30, 5 ਅਤੇ 3 Gbit/s ਦਾ ਥ੍ਰੋਪੁੱਟ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਮੁਦਰਾ ਦੇ ਰੂਪ ਵਿੱਚ, ਇੱਕ ਮਹੀਨੇ ਦੇ ਦੌਰਾਨ ਹਮਲਾ ਕਰਨ ਦੀ ਲਾਗਤ ਕ੍ਰਮਵਾਰ 17, 2.8 ਅਤੇ 1.6 ਹਜ਼ਾਰ ਡਾਲਰ ਹੋਵੇਗੀ। ਤੁਲਨਾ ਲਈ, Tor ਨੂੰ ਵਿਗਾੜਨ ਲਈ ਇੱਕ ਸਿੱਧਾ DDoS ਹਮਲਾ ਕਰਨ ਲਈ 512.73 Gbit/s ਬੈਂਡਵਿਡਥ ਦੀ ਲੋੜ ਹੋਵੇਗੀ ਅਤੇ ਪ੍ਰਤੀ ਮਹੀਨਾ $7.2 ਮਿਲੀਅਨ ਦੀ ਲਾਗਤ ਹੋਵੇਗੀ।

ਪਹਿਲੀ ਵਿਧੀ, ਪ੍ਰਤੀ ਮਹੀਨਾ 17 ਹਜ਼ਾਰ ਡਾਲਰ ਦੀ ਲਾਗਤ ਨਾਲ, 30 Gbit/s ਦੀ ਤੀਬਰਤਾ ਵਾਲੇ ਬ੍ਰਿਜ ਨੋਡਾਂ ਦੇ ਇੱਕ ਸੀਮਤ ਸਮੂਹ ਨੂੰ ਹੜ੍ਹ ਦੇ ਕੇ ਗਾਹਕਾਂ ਦੁਆਰਾ ਡਾਟਾ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਗਤੀ ਨੂੰ 44% ਘਟਾ ਦੇਵੇਗੀ। ਟੈਸਟਾਂ ਦੇ ਦੌਰਾਨ, 12 ਵਿੱਚੋਂ ਸਿਰਫ 4 obfs38 ਬ੍ਰਿਜ ਨੋਡ ਹੀ ਕੰਮ ਵਿੱਚ ਰਹੇ (ਉਹ ਜਨਤਕ ਡਾਇਰੈਕਟਰੀ ਸਰਵਰਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹਨ ਅਤੇ ਸੈਂਟੀਨੇਲ ਨੋਡਾਂ ਦੇ ਬਲਾਕਿੰਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ), ਜਿਸ ਨਾਲ ਬਾਕੀ ਬਚੇ ਬ੍ਰਿਜ ਨੋਡਾਂ ਨੂੰ ਚੋਣਵੇਂ ਰੂਪ ਵਿੱਚ ਹੜ੍ਹ ਕਰਨਾ ਸੰਭਵ ਹੋ ਜਾਂਦਾ ਹੈ। . ਟੋਰ ਡਿਵੈਲਪਰ ਰੱਖ-ਰਖਾਅ ਦੇ ਖਰਚਿਆਂ ਨੂੰ ਦੁੱਗਣਾ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਗੁੰਮ ਹੋਏ ਨੋਡਾਂ ਨੂੰ ਬਹਾਲ ਕਰ ਸਕਦੇ ਹਨ, ਪਰ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਸਾਰੇ 31 ਬ੍ਰਿਜ ਨੋਡਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਪ੍ਰਤੀ ਮਹੀਨਾ $38 ਤੱਕ ਦੀ ਲਾਗਤ ਵਧਾਉਣ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।

ਦੂਜੀ ਵਿਧੀ, ਜਿਸ ਨੂੰ ਹਮਲੇ ਲਈ 5 Gbit/s ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਕੇਂਦਰੀਕ੍ਰਿਤ ਟੋਰਫਲੋ ਬੈਂਡਵਿਡਥ ਮਾਪ ਪ੍ਰਣਾਲੀ ਨੂੰ ਵਿਗਾੜਨ 'ਤੇ ਅਧਾਰਤ ਹੈ ਅਤੇ ਗਾਹਕਾਂ ਦੀ ਔਸਤ ਡਾਟਾ ਡਾਊਨਲੋਡ ਸਪੀਡ ਨੂੰ 80% ਤੱਕ ਘਟਾ ਸਕਦੀ ਹੈ। ਟੋਰਫਲੋ ਦੀ ਵਰਤੋਂ ਲੋਡ ਸੰਤੁਲਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਇੱਕ ਹਮਲੇ ਨੂੰ ਟ੍ਰੈਫਿਕ ਦੀ ਵੰਡ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ ਅਤੇ ਸੀਮਤ ਗਿਣਤੀ ਦੇ ਸਰਵਰਾਂ ਦੁਆਰਾ ਇਸ ਦੇ ਲੰਘਣ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਹ ਓਵਰਲੋਡ ਹੋ ਜਾਂਦੇ ਹਨ।

ਤੀਜਾ ਤਰੀਕਾ, ਜਿਸ ਲਈ 3 Gbit/s ਕਾਫ਼ੀ ਹੈ, ਇੱਕ ਪਰਜੀਵੀ ਲੋਡ ਬਣਾਉਣ ਲਈ ਇੱਕ ਸੋਧੇ ਹੋਏ ਟੋਰ ਕਲਾਇੰਟ ਦੀ ਵਰਤੋਂ ਕਰਨ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਜੋ ਪ੍ਰਤੀ ਮਹੀਨਾ 47 ਹਜ਼ਾਰ ਡਾਲਰ ਦੀ ਲਾਗਤ ਨਾਲ ਕਲਾਇੰਟ ਡਾਊਨਲੋਡ ਦੀ ਗਤੀ ਨੂੰ 1.6% ਘਟਾਉਂਦਾ ਹੈ। ਹਮਲੇ ਦੀ ਲਾਗਤ ਨੂੰ 6.3 ਹਜ਼ਾਰ ਡਾਲਰ ਤੱਕ ਵਧਾ ਕੇ, ਤੁਸੀਂ ਕਲਾਇੰਟ ਡਾਊਨਲੋਡ ਦੀ ਗਤੀ ਨੂੰ 120% ਘਟਾ ਸਕਦੇ ਹੋ। ਸੰਸ਼ੋਧਿਤ ਕਲਾਇੰਟ, ਤਿੰਨ ਨੋਡਾਂ (ਇਨਪੁਟ, ਇੰਟਰਮੀਡੀਏਟ ਅਤੇ ਐਗਜ਼ਿਟ ਨੋਡ) ਦੀ ਇੱਕ ਲੜੀ ਦੇ ਮਿਆਰੀ ਨਿਰਮਾਣ ਦੀ ਬਜਾਏ, ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਮਨਜ਼ੂਰ 8 ਨੋਡਾਂ ਦੀ ਇੱਕ ਚੇਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਨੋਡਾਂ ਦੇ ਵਿਚਕਾਰ ਵੱਧ ਤੋਂ ਵੱਧ ਹੋਪ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਹ ਨੋਡਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਬੇਨਤੀ ਕਰਦਾ ਹੈ। ਵੱਡੀਆਂ ਫਾਈਲਾਂ ਅਤੇ ਬੇਨਤੀਆਂ ਭੇਜਣ ਤੋਂ ਬਾਅਦ ਰੀਡਿੰਗ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਮੁਅੱਤਲ ਕਰਦਾ ਹੈ, ਪਰ ਨਿਯੰਤਰਣ SENDME ਕਮਾਂਡਾਂ ਨੂੰ ਭੇਜਣਾ ਜਾਰੀ ਰੱਖਦਾ ਹੈ ਜੋ ਇਨਪੁਟ ਨੋਡਾਂ ਨੂੰ ਡਾਟਾ ਸੰਚਾਰਿਤ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਦਿੰਦੇ ਹਨ।

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਸ਼ੁਰੂਆਤ ਕਰਨਾ ਸਮਾਨ ਲਾਗਤਾਂ 'ਤੇ ਸਿਬਿਲ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ DoS ਹਮਲੇ ਦਾ ਆਯੋਜਨ ਕਰਨ ਨਾਲੋਂ ਵਧੇਰੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੈ। ਸਿਬਿਲ ਵਿਧੀ ਵਿੱਚ ਟੋਰ ਨੈੱਟਵਰਕ 'ਤੇ ਆਪਣੇ ਖੁਦ ਦੇ ਰੀਲੇਅ ਦੀ ਇੱਕ ਵੱਡੀ ਗਿਣਤੀ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ, ਜਿਸ 'ਤੇ ਚੇਨਾਂ ਨੂੰ ਰੱਦ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਬੈਂਡਵਿਡਥ ਨੂੰ ਘਟਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। 30, 5, ਅਤੇ 3 Gbit/s ਦੇ ਹਮਲੇ ਦੇ ਬਜਟ ਦੇ ਮੱਦੇਨਜ਼ਰ, ਸਿਬਿਲ ਵਿਧੀ ਕ੍ਰਮਵਾਰ ਆਉਟਪੁੱਟ ਨੋਡਾਂ ਦੇ 32%, 7.2%, ਅਤੇ 4.5% ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਕਮੀ ਪ੍ਰਾਪਤ ਕਰਦੀ ਹੈ। ਜਦੋਂ ਕਿ ਅਧਿਐਨ ਵਿੱਚ ਪ੍ਰਸਤਾਵਿਤ DoS ਹਮਲੇ ਸਾਰੇ ਨੋਡਾਂ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹਨ।

ਜੇਕਰ ਅਸੀਂ ਹੋਰ ਕਿਸਮ ਦੇ ਹਮਲਿਆਂ ਨਾਲ ਲਾਗਤਾਂ ਦੀ ਤੁਲਨਾ ਕਰਦੇ ਹਾਂ, ਤਾਂ 30 Gbit/s ਦੇ ਬਜਟ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਣਪਛਾਣ ਕਰਨ ਲਈ ਇੱਕ ਹਮਲਾ ਕਰਨ ਨਾਲ ਸਾਨੂੰ ਆਉਣ ਵਾਲੇ 21% ਅਤੇ ਆਊਟਗੋਇੰਗ ਨੋਡਾਂ ਦੇ 5.3% 'ਤੇ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਕਵਰੇਜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲੇਗੀ. 1.1% ਕੇਸਾਂ ਵਿੱਚ ਚੇਨ ਵਿੱਚ ਸਾਰੇ ਨੋਡ। 5 ਅਤੇ 3 Gbit/s ਬਜਟਾਂ ਲਈ, ਕੁਸ਼ਲਤਾ 0.06% (4.5% ਇਨਕਮਿੰਗ, 1.2% ਈਗ੍ਰੇਸ ਨੋਡ) ਅਤੇ 0.02% (2.8% ਇਨਕਮਿੰਗ, 0.8% ਈਗ੍ਰੇਸ ਨੋਡ) ਹੋਵੇਗੀ।

ਸਰੋਤ: opennet.ru