IPFS/filecoin官方：加强公共DHT抵抗eclipse攻击

最新推荐文章于 2024-08-10 13:50:27 发布
最新推荐文章于 2024-08-10 13:50:27 发布
阅读量231 收藏 1
点赞数
文章标签： 区块链
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ipfs007/article/details/109514617
版权
本文介绍了IPFS团队如何与研究人员合作，加强公共DHT以抵御Eclipse攻击。攻击者曾利用Sybil攻击控制DHT路由表，但通过改进DHT路由表管理、修复信誉系统漏洞和引入IP多样性要求，IPFS已显著提高攻击成本，增强了网络安全性。建议用户升级到go-ipfs 0.7以获取最新安全改进。
摘要由CSDN通过智能技术生成

随着网络规模的不断扩大，2020年IPFS的一个主要重点是改进内容路由。虽然我们对DHT上的请求速度进行了重大改进（https://blog.ipfs.io/2020-07-20-dht-deep-dive/），但我们的另一个关键重点是网络的安全性。在发布 go-ipfs 0.5 之前的工作中，A-SIT 和 Graz 科技大学的 Bernd Prünster 和 Alexander Marsalek 联系了我们，告知我们他们在针对 go-ipfs 0.4.23 的研究中发现的一种攻击，这种攻击可以让攻击者用最少的资源吃掉公共 DHT 上的任何节点。在过去3个小版本的go-ipfs（0.5、0.6和0.7）中，我们一直与Bernd和Alexander密切合作，这使得我们能够发布增量改进，减轻了他们的原始攻击，并将此类攻击的成本和难度提高了几个数量级。今天我们将深入研究该攻击和我们发布的各种缓解措施。如果你想阅读完整的论文，“全部的Eclipse病毒——扰乱“破坏IPFS系统”，你可以在TU Graz研究门户网站上找到它。

1.缓解攻击
Eclipse攻击指的是攻击者将对等体与网络其他部分隔离开来，使目标对等体只与攻击者控制的对等体通信的能力。这种攻击的目标是污染目标对等体的DHT路由表，使只有攻击者控制的对等体存在。在Bernd和Alexander发现的攻击中，他们利用libp2p和大量预先生成的Peer ID列表，创建了一个Sybil攻击，共计29TB的数据，以游戏libp2p中的信誉系统，从而接管路由表。
如果你对Sybil攻击（https://en.wikipedia.org/wiki/Sybil_attack）不熟悉的话，其原理是利用单个Peer的大量假名ID来颠覆信誉系统，以增加对网络的影响力。在这种攻击的背景下，假ID最终会在受影响对等体

最低0.47元/天 解锁文章
ipfs007
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
公司服务器天天被DDOS攻击怎么办？
CSliudehua的博客
10-20 383
上周，我们的网站遭到了一次DDOS攻击。虽然我对DDoS的防御还是比较了解，但是真正遇到时依然打了我个措手不及。DDoS防御是一件比较繁琐的事，面对各种不同类型的攻击，防御方式也不尽相同。对于攻击来的太快量也很大这种时，在自身环境下做调整已经无法抵抗攻击。为了缓解网站压力，在尝试了其他方式后最终还是选择切换到了小蚁网络的高防产品。过程中也遇到了很多问题，但是为以后的DDoS防御留下的很多经验。所以写下这篇文章，与大家分享。 这次DDoS攻击的类型是CC攻击，CC攻击是目前应用层攻击的主要手段之一，只需要借
IPFS网络中的钓鱼攻击是什么，如何避免它们？
winkexin的博客
06-29 130
IPFS 取代超文本传输协议 (HTTP) 和安全超文本传输协议 (HTTPS) 作为分发万维网的方式。与其基于位置的前身不同，IPFS 是一个分布式文件系统。IPFS 不是传统的集中式客户端-服务器方法，而是使用位于全球的对等 (P2P) 数据网络，无需第三方或中央机构。由于 IPFS 的去中心化特性，恶意行为者越来越多地使用 P2P 数据站点来欺骗毫无戒心的个人暴露敏感信息或安装恶意软件。这些犯罪分子利用 IPFS 网络托管他们的网络钓鱼工具包基础设施，因为他们可以轻松伪装他们的活动。
dht回复数据为乱码_(dht)分布式哈希表(Distributed Hash Table)-算法角度
weixin_34593927的博客
01-14 198
本文主要参考了文章：Distributed k-ary System: Algorithms for Distributed Hash Tables: http://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.109.6474&rep=rep1&type=pdf 更多详细内容和证明，请参阅原文。目录 分布式哈希表（Distri...
中创算力|IPFS中女巫攻击是什么？
weixin_57995426的博客
05-21 383
​​什么是女巫攻击？ 大规模的P2P系统面临着有问题的和敌对的节点的威胁。为了应付这种威胁，很多系统采用了冗余。然而，如果一个有恶意的实体模仿了多个身份，他就可以控制系统的很大一部分，破坏系统的冗余策略。我们把这种模仿多个身份的攻击定义为“女巫攻击”（Sybil Attack）。在女巫攻击中，攻击者通过创建大量的假名标识来破坏对等网络的信誉系统，使用它们获得不成比例的大的影响。 对等网络上的实体是能够访问本地资源的一个软件。实体通过呈现身份在对等网络上通告自身。多于一个标识可以对应于单个实体..
dht回复数据为乱码_深入理解 IPFS - DHT 网络（1）
weixin_36476695的博客
01-13 303
在前面的文章中，我们说过，DHT（分布式哈希表）是 IPFS 一个重要的组成部分，接下来我们会分别从应用，原理两个方面来分析 DHT。IPFS 的网络层源码在 libp2p 中，本文用 go-libp2p 做分析。我们假设一个场景应用，有两个节点名字分别叫 earth 和 mars，然后他们分别加入了 DHT 网络，接下来他们需要找到对方，并能够互相发送消息。 （一）初始化节点首先我们需要初始化节...
torrent-天堂：IPFS的分散式DHT搜索网站
02-04
关于 这是什么？ 如果您不知道Torrent Paradise是什么，请。 这是我用来构建和运行torrent-paradise.ml的所有工具的存储库。 该项目的“代号”是nextgen（下一代torrent搜索），因此，如果它出现在某个地方，请...
DHT网络eclipse攻击 (2011年)
04-27
本文介绍了DHT网络中eclipse攻击常见的攻击方法，总结归纳了近年来攻击检测和防御技术的研究工作进展，从适用场景、依赖条件和性能等方面对这些工作进行了对比分析，最后对未来的研究工作进行了展望。
dhtHell:IPFS 中 dht 的测试框架
06-30
#DhtHell DhtHell 是一个用来测试 ipfs 的 DHT 和其他功能的程序，你可以将它作为一个简单的命令行运行，并自己运行所有你想要的命令，或者你可以给它一个 config/command 文件来设置初始网络如何你喜欢，甚至可以为...
IPFS内部：IPFS从入门到精通
02-04
4. **DHT（分布式哈希表）**：IPFS使用DHT来存储和查找文件元数据，这是一种分布式数据结构，可以高效地查找网络中的节点和数据。 5. **PINning服务**：PINning是将特定的数据块固定在本地，确保即使其他节点离开...
ipfs-search：星际文件系统的搜索引擎
02-02
嗅探DHT八卦，并索引文件和目录哈希。 使用提取元数据和内容，使用ElasticSearch 7进行搜索，使用RabbitMQ进行排队。 搜寻器是用Go实现的，API和前端是使用Node.js构建的。 ipfs-search命令由两个组件组成：搜寻...
IPFS应用（ipfs-search）中出现的错误Bug解决
han0373的博客
05-15 1212
感谢https://github.com/ipfs-search/ipfs-search之源码分享，本文涉及的问题都只针对Windows环境开发：pip安装pip之前，需要安装python环境，去官网下就行，版本我使用的是3.6.5（环境变量配置，略）pip install <filename> -需要的包pip安装时，报错：error: Microsoft Visual C++ 14...
Zuul上传文件，中文文件名乱码解决办法
weixin_33953384的博客
08-14 592
转载请标明出处：blog.csdn.net/forezp/arti…本文出自方志朋的博客 问题描述 在项目中又一个上传文件的oss服务，直接调用服务的上传文件成功，如果经过网关zuul服务，上传中文名字的文件，文件名会出现乱码，最终导致上传失败，如果上传英文名字的文件，没有任何问题。怀疑网关zuul对中文做编码处理。 解决问题的过程 这个问题出现之后，我个人的解决办法如下： 第一反应是看文档...
多节点ipfs安装
关于代码的那些事
03-15 1491
星际文件系统IPFS（Inter-Planetary File System）是一个面向全球的、点对点的分布式版本文件系统，目标是为了补充（甚至是取代）目前统治互联网的超文本传输协议（HTTP），将所有具有相同文件系统的计算设备连接在一起。原理用基于内容的地址替代基于域名的地址，也就是用户寻找的不是某个地址而是储存在某个地方的内容，不需要验证发送者的身份，而只需要验证内容的哈希，通过这样可以让网页...
小试牛刀-区块链Solana多签账户
最新发布
CodeBlocks的博客
08-10 1303
在 Solana 区块链中，多签账户（Multisig Account）是一种智能合约账户，允许多个签名者共同管理和控制账户上的资产或操作。这种机制增强了账户的安全性和灵活性，特别适用于需要多个权限共同批准的操作场景，如资产管理、资金转移、或项目治理。
沪深300股指期货如何操作套期保值？
YSGZJJ的博客
08-09 405
例如，在包含多种股票的基金组合中，若大部分股票与某股指期货标的指数高度相关，而少数股票则具有独特的收益特性，基金经理可根据市场预测，仅对与指数相关性高的部分股票进行套保，以平衡风险与收益。建立有效的监控机制，持续跟踪套保组合的套保比例、套保效率及基差变化等关键指标。空头套保：若投资者预测市场将下跌，为保护现有持仓价值，避免系统性风险带来的损失，可采取持股不动的同时，在期货市场卖空相应合约，实现风险对冲。选择与套保期限相匹配的期货合约，优先考虑到期日最接近套保结束日期的合约，以确保套保效果的最大化。
50etf期权行权采用什么交割方式 ？
qiquanjiang的博客
08-06 458
的行使日期是每个合约到期月份的第四个星期三，如果有假日则,顺延，行权指令提交时间为9:15-9:25，9:30-11:30，13:00-15:30.期权买方在行权日当天行权时间内在界面提交行权委托9，选定要执行行权操作的合约，输入行权数量并点击确定，即可完成行权。4.50ETF期权为欧式期权，只能在行权日（同时也是最后交易日，即合约到期月份的第四个星期三，遇到法定节假日顺延）提交行权，行权指令申报时间为行权日上午9点30到11点30，下午13点到15点30。，只要期权是实值，那我们就可以选择行权.
期权持仓限额是多少？怎么能多分仓？
qiquandong的博客
08-06 460
今天带你了解期权持仓限额是多少？怎么能多分仓？限仓是限制持有期权合约的规模，规定投资者可以持有的、按单边计算的某一标的所有合约持仓(含备兑开仓)的最大数量。
【区块链+医疗健康】基于区块链的商业保险结算与审核支撑服务 | FISCO BCOS应用案例
FISCO_BCOS的博客
08-06 356
基于区块链的商业保险结算与审核支撑服务的使用、推广和普及，对于未来完善商业医疗保险，推进保险行业变 革具有多重意义。
分析下代码#include "dht11.h" #include "delay.h" //复位DHT11 void DHT11_Rst(void) { DHT11_IO_OUT(); //SET OUTPUT DHT11_DQ_OUT=0; //拉低DQ delay_ms(20); //拉低至少18ms DHT11_DQ_OUT=1; //DQ=1 delay_us(30); //主机拉高20~40us } //等待DHT11的回应 //返回1:未检测到DHT11的存在 //返回0:存在 u8 DHT11_Check(void) { u8 retry=0; DHT11_IO_IN();//SET INPUT while (DHT11_DQ_IN&&retry<100)//DHT11会拉低40~80us { retry++; delay_us(1); }; if(retry>=100)return 1; else retry=0; while (!DHT11_DQ_IN&&retry<100)//DHT11拉低后会再次拉高40~80us { retry++; delay_us(1); }; if(retry>=100)return 1; return 0; } //从DHT11读取一个位 //返回值：1/0 u8 DHT11_Read_Bit(void) { u8 retry=0; while(DHT11_DQ_IN&&retry<100)//等待变为低电平 { retry++; delay_us(1); } retry=0; while(!DHT11_DQ_IN&&retry<100)//等待变高电平 { retry++; delay_us(1); } delay_us(40);//等待40us if(DHT11_DQ_IN)return 1; else return 0; } //从DHT11读取一个字节 //返回值：读到的数据 u8 DHT11_Read_Byte(void) { u8 i,dat; dat=0; for (i=0;i<8;i++) { dat<<=1; dat|=DHT11_Read_Bit(); } return dat; } //从DHT11读取一次数据 //temp:温度值(范围:0~50°) //humi:湿度值(范围:20%~90%) //返回值：0,正常;1,读取失败 u8 DHT11_Read_Data(u8 *temp,u8 *humi) { u8 buf[5]; u8 i; DHT11_Rst(); if(DHT11_Check()==0) { for(i=0;i<5;i++)//读取40位数据 { buf[i]=DHT11_Read_Byte(); } if((buf[0]+buf[1]+buf[2]+buf[3])==buf[4]) { *humi=buf[0]; *temp=buf[2]; } }else return 1; return 0; } //初始化DHT11的IO口 DQ 同时检测DHT11的存在 //返回1:不存在 //返回0:存在 u8 DHT11_Init(void) { RCC->APB2ENR|=1<<3; //使能PORTB口时钟 GPIOB->CRH&=0XFFFFFF0F;//PORTB9 推挽输出 GPIOB->CRH|=0X00000030; DHT11_Rst(); return DHT11_Check(); }
06-07
这段代码是用来驱动温湿度传感器DHT11的。具体来说，代码中的函数包括： 1. DHT11_Rst()：复位DHT11，拉低DQ引脚至少18ms，然后拉高20~40us。 2. DHT11_Check()：等待DHT11的回应，返回1表示未检测到DHT11的存在，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值