Tor 和I2P 网络正遭大规模DDoS 攻击

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

Tor 项目组的执行主管 Isabela Dias Fernandes 在本周二表示，至少从2022年7月开始，Tor 网络就遭受大规模DDoS 攻击。

Fernandes 指出，“在某些时候，攻击对网络造成非常严重的影响，导致用户无法加载页面或访问洋葱服务。”他还提到，“我们努力缓解这些影响并抵御攻击。这些攻击的方法的目标一再改变，我们也在继续防御。”

虽然这些攻击的目标或者攻击者的身份尚不明朗，但Fernandes 表示，Tor 团队将加强抵御能力。Tor Network团队也将加入两名.onion服务开发新成员。Fernandes 指出，“为了保护Tor网络和全球社区的安全，我们决定目前公开有限的攻击性质信息。需澄清的是，我们本身并未被打倒，但有时候对于某些用户而言网速会变慢，有必要注意的是，用户体验受多种因素影响，包括使用的洋葱服务类型，或者用户通过Tor搭建时选择的中继。”

I2P网络也遭DDoS 攻击

Tor 网络并非唯一一个遭DDoS 攻击的匿名通信网络。I2P端对端网络也在过去的三天抵御一起大规模的攻击。

为此，I2P用户也可能因为遭攻击，导致某些i2pd路由器崩溃提示OOM错误，而遭遇各种使用问题。I2P的一名Reddit 子论坛版主表示，“如大家所知，I2P网络在过去三天的时间遭DoS 攻击。攻击者通过恶意的大量路由器攻击网络，它们或者错误地或者根本不会响应其它路由器并提供错误信息。这导致出现性能和连接问题，因为恶意路由器向网络中的参与者提供端信息，借此引发大规模的拒绝服务。该攻击虽然降级了网络性能，但网络仍然不受影响且可用。Java I2P路由器处理这些问题的能力似乎要比ip2d路由器好。下周应该会推出多种关于Java和C++路由器 dev build的缓解措施。”

I2P项目管理员兼核心运维主管在周二的一次社区会议上提到，和Tor网络遭攻击的情况一样，I2P网络攻击者也在使用多种技术“一天内发起/停止/更改多次”。

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

---

推荐阅读

奇安信入选全球《软件成分分析全景图》代表厂商

你是谁？从哪里来？未加密的 Tor 网络移动流量知道答案而你却束手无策

法国因恐怖袭击考虑禁用公共WiFi和Tor网络

“大黄蜂”：比Tor速度更快的匿名加密网络

“Silk Road Reloaded”在比Tor更加隐秘的网络发布

原文链接

https://www.bleepingcomputer.com/news/security/tor-and-i2p-networks-hit-by-wave-of-ongoing-ddos-attacks/

题图：Pixabay License‍

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~