{"id":37276,"date":"2019-10-31T22:16:42","date_gmt":"2019-10-31T19:16:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor\/"},"modified":"2019-10-31T22:16:42","modified_gmt":"2019-10-31T19:16:42","slug":"dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","title":{"rendered":"Ataki DoS w celu obni\u017cenia wydajno\u015bci sieci Tor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Grupa badaczy z Uniwersytetu Georgetown i badawczej laboratorium US Navy przeanalizowali<\/a><\/noindex> odporno\u015b\u0107 anonimowej sieci Tor na ataki prowadz\u0105ce do odmowy us\u0142ugi (DoS). Badania nad kompromitacj\u0105 sieci Tor koncentruj\u0105 si\u0119 g\u0142\u00f3wnie na cenzurowaniu (blokowaniu dost\u0119pu do Tor), identyfikacji \u017c\u0105da\u0144 przez Tor w ruchu tranzytowym oraz analizie korelacji przep\u0142yw\u00f3w ruchu przed wej\u015bciowym w\u0119z\u0142em i po wyj\u015bciowym w\u0119\u017ale Tor w celu deanimizacji u\u017cytkownik\u00f3w. Przedstawione badanie pokazuje, \u017ce organizacja atak\u00f3w DoS na Tor jest niedostrzegana, a przy kosztach kilku tysi\u0119cy dolar\u00f3w miesi\u0119cznie mo\u017cna stworzy\u0107 warunki do zak\u0142\u00f3cenia normalnego funkcjonowania Tor, kt\u00f3re mog\u0105 zmusi\u0107 u\u017cytkownik\u00f3w do zaprzestania korzystania z Tor z powodu z\u0142ej wydajno\u015bci.<\/p>\n

Badacze zaproponowali trzy scenariusze przeprowadzenia atak\u00f3w DoS: tworzenie zator\u00f3w mi\u0119dzy w\u0119z\u0142ami mostowymi, nier\u00f3wnomierne obci\u0105\u017cenie oraz tworzenie zator\u00f3w mi\u0119dzy relayerami, do realizacji kt\u00f3rych atakuj\u0105cy musi mie\u0107 przepustowo\u015b\u0107 30, 5 i 3 Gbit\/s. W przeliczeniu na pieni\u0105dze koszt przeprowadzenia ataku przez miesi\u0105c wyniesie odpowiednio 17, 2.8 i 1.6 tysi\u0105ca dolar\u00f3w. Dla por\u00f3wnania, przeprowadzenie frontalnego ataku DDoS na zak\u0142\u00f3cenie dzia\u0142ania Tor wymaga\u0142oby przepustowo\u015bci 512.73 Gbit\/s i kosztowa\u0142oby 7.2 miliona dolar\u00f3w miesi\u0119cznie.<\/p>\n

Pierwsza metoda, przy kosztach wynosz\u0105cych 17 tysi\u0119cy dolar\u00f3w miesi\u0119cznie, polegaj\u0105ca na floodowaniu ograniczonego zestawu w\u0119z\u0142\u00f3w mostowych z intensywno\u015bci\u0105 30 Gbit\/s, obni\u017cy pr\u0119dko\u015b\u0107 pobierania danych przez klient\u00f3w o 44%. W trakcie test\u00f3w aktywne by\u0142y tylko 12 w\u0119z\u0142\u00f3w obfs4 z 38 (nie uwzgl\u0119dnionych na listach publicznych serwer\u00f3w<\/a> katalog\u00f3w i wykorzystywanych do omijania blokady w\u0119z\u0142\u00f3w stra\u017cniczych), co pozwala na selektywne wy\u0142\u0105czenie pozosta\u0142ych aktywnych w\u0119z\u0142\u00f3w floodem. Tw\u00f3rcy Tor mog\u0105 podwoi\u0107 wydatki na utrzymanie i przywr\u00f3ci\u0107 dzia\u0142anie brakuj\u0105cych w\u0119z\u0142\u00f3w, jednak atakuj\u0105cemu wystarczy zwi\u0119kszy\u0107 swoje wydatki do 31 tysi\u0119cy dolar\u00f3w miesi\u0119cznie, aby przeprowadzi\u0107 atak na wszystkie 38 w\u0119z\u0142\u00f3w mostowych.<\/p>\n

Druga metoda, kt\u00f3ra wymaga do ataku 5 Gbit\/s, opiera si\u0119 na zak\u0142\u00f3ceniu dzia\u0142ania scentralizowanego systemu pomiaru przepustowo\u015bci TorFlow i pozwala na zmniejszenie \u015bredniej pr\u0119dko\u015bci pobierania danych przez klient\u00f3w o 80%. TorFlow jest u\u017cywane do rozk\u0142adu obci\u0105\u017cenia, co pozwala w ramach ataku na zak\u0142\u00f3cenie rozk\u0142adu ruchu i zorganizowanie jego przechodzenia przez ograniczon\u0105 liczb\u0119 serwer\u00f3w, powoduj\u0105c ich przeci\u0105\u017cenie.<\/p>\n

Trzecia metoda, dla kt\u00f3rej wystarczy 3 Gbit\/s, opiera si\u0119 na wykorzystaniu zmodyfikowanego klienta Tor do generowania obci\u0105\u017cenia paso\u017cytniczego, co pozwala na obni\u017cenie pr\u0119dko\u015bci pobierania przez klient\u00f3w o 47% przy wydatku 1,6 tys. dolar\u00f3w miesi\u0119cznie. Przy zwi\u0119kszeniu wydatk\u00f3w na atak do 6,3 tys. dolar\u00f3w mo\u017cna osi\u0105gn\u0105\u0107 obni\u017cenie pr\u0119dko\u015bci pobierania klient\u00f3w o 120%. Zmodyfikowany klient, zamiast standardowej budowy \u0142a\u0144cucha z trzech w\u0119z\u0142\u00f3w (wej\u015bciowego, po\u015bredniego i wyj\u015bciowego), stosuje dozwolony przez protok\u00f3\u0142 \u0142a\u0144cuch z 8 w\u0119z\u0142\u00f3w z maksymaln\u0105 liczb\u0105 hop\u00f3w mi\u0119dzy w\u0119z\u0142ami, po czym \u017c\u0105da pobierania du\u017cych plik\u00f3w i wstrzymuje operacje odczytu po wys\u0142aniu \u017c\u0105da\u0144, ale nadal wysy\u0142a komendy kontrolne SENDME, instruuj\u0105c w\u0119z\u0142y wej\u015bciowe do kontynuowania przesy\u0142ania danych. <\/p>\n

Zauwa\u017cono, \u017ce inicjowanie odmowy us\u0142ugi jest znacznie skuteczniejsze ni\u017c organizowanie ataku DoS metod\u0105 Sybil przy podobnych wydatkach. Metoda Sybil polega na umieszczaniu w sieci Tor du\u017cej liczby w\u0142asnych przeka\u017anik\u00f3w, na kt\u00f3rych mo\u017cna odrzuca\u0107 \u0142a\u0144cuchy lub ogranicza\u0107 przepustowo\u015b\u0107. Przy bud\u017cecie na atak wynosz\u0105cym 30, 5 i 3 Gbit\/s metoda Sybil pozwala na osi\u0105gni\u0119cie obni\u017cenia wydajno\u015bci dla 32%, 7,2% i 4,5% w\u0119z\u0142\u00f3w wychodz\u0105cych, odpowiednio. Podczas gdy zaproponowane w ramach badania ataki DoS obejmuj\u0105 wszystkie w\u0119z\u0142y.<\/p>\n

Por\u00f3wnuj\u0105c wydatki z innymi rodzajami atak\u00f3w, przeprowadzenie ataku deanonimizacyjnego u\u017cytkownik\u00f3w z bud\u017cetem 30 Gbit\/s umo\u017cliwi kontrol\u0119 nad 21% w\u0119z\u0142\u00f3w wej\u015bciowych i 5,3% w\u0119z\u0142\u00f3w wychodz\u0105cych oraz osi\u0105gni\u0119cie obj\u0119cia wszystkich w\u0119z\u0142\u00f3w w 1,1% przypadk\u00f3w. Przy bud\u017cetach 5 i 3 Gbit\/s efektywno\u015b\u0107 wyniesie 0,06% (4,5% w\u0119z\u0142\u00f3w wej\u015bciowych, 1,2% w\u0119z\u0142\u00f3w wychodz\u0105cych) i 0,02% (2,8% w\u0119z\u0142\u00f3w wej\u015bciowych, 0,8% w\u0119z\u0142\u00f3w wychodz\u0105cych).<\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u044c \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 Tor \u043a \u0430\u0442\u0430\u043a\u0430\u043c, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0438\u043c \u043a \u043e\u0442\u043a\u0430\u0437\u0443 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 (DoS). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0438 Tor \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u0442\u0440\u043e\u044f\u0442\u0441\u044f \u0432\u043e\u043a\u0440\u0443\u0433 \u0446\u0435\u043d\u0437\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a Tor), \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 Tor \u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0435 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0432\u0445\u043e\u0434\u043d\u044b\u043c \u0443\u0437\u043b\u043e\u043c \u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37276","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ataki DoS obni\u017caj\u0105ce wydajno\u015b\u0107 sieci Tor | ProHoster","description":"Grupa badaczy z Uniwersytetu Georgetown oraz laboratorium badawczego Marynarki Wojennej USA przeanalizowa\u0142a.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DoS-\u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 Tor | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:42+00:00","article:modified_time":"2019-10-31T19:16:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37276","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:30:00","updated":"2026-02-09 17:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/37276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=37276"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/37276\/revisions"}],"predecessor-version":[{"id":158595,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/37276\/revisions\/158595"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=37276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=37276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=37276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}