Tor 不再隐形：DDoS 攻击可以针对 Tor 站点 IP 地址

Tor 不再隐形：DDoS 攻击可以针对 Tor 站点 IP 地址

作者：zeon 日期：2014 年 11 月 11 日浏览量：4,555

过去一周对 Tor 网络社区来说是激动人心的。 美国和欧洲16国执法部门联合发起“签名行动”，打掉包括Silkroad2.0在内的数百个地下网站，包括数十笔交易。 Weapons and Drugs 网站，并逮捕了 17 人。

执法机构接管了如此多的 Tor 站点，这一事实引起了 Tor 社区的焦虑和担忧。 目前有很多关于执法机构如何捕获 Tor 网络的猜测。 根据Solidot的说法，有一些推测： 1、最直接的解释是维护服务器的人员在操作匿名站点时没有做好安全运维工作。 2、本站自身web系统存在漏洞，被利用后暴露真实地址。 3. Ivan Pustogarov 的研究提供了有关比特币匿名性的信息。 这项研究表明，即使使用 Tor，也有一些方法可以使比特币客户端去匿名化。 如果比特币客户端能够被成功利用，就会暴露出来。 真实地址。 “

不过，最新消息显示，执法部门已经通过DDoS攻击破解了Tor暗网的隐形斗篷TOR防止比特币，并锁定了部分Tor站点。 买卖身份信息的Tor网站站长Doxbin上周公布了该网站被攻击和宕机的详细情况，希望Tor网络开发者了解如何应对，保护其他Tor网站。 互联网用户。 Doxbin 通过日志分析发现，执法机构使用脉冲式 DDoS 攻击来针对 Tor 站点地址，并通过特定的网页查询来破解 Tor 的隐藏服务协议。 这种方法很可能在上周打击 Tor 暗网站点时被采用。

编者按：Tor 网络起源于美国军方的一个研究项目。 目前由开源社区独立运营TOR防止比特币，但美国政府一直是Tor项目最大的资助者。 请参考安全牛的文章《剥洋葱，深度揭秘Tor网络》