研究人员发现超100个Tor节点被监听!-阿里云开发者社区

开发者社区> 玄学酱> 正文

研究人员发现超100个Tor节点被监听!

简介:
+关注继续查看

Tor,即The Onion Router,也就是洋葱路由器。它是一种点对点的代理软件,依靠网络上的众多电脑运行的tor服务来提供代理,可以自动连接并随机安排访问链接路线(就像洋葱表皮的纹路一样),并借此隐藏使用者的IP地址,让使用者的网络活动完全匿名化。

如今的Tor网络已经成为世界上应用最广泛的匿名网络之一,但近日却有两名研究人员发现,你所使用的Tor网络,可能有人正在监听你在网络上的行为。

研究人员发现超100个Tor节点被监听!

  Tor网络已经成为世界上应用最广泛的匿名网络之一

Tor的工作原理是在多个加密节点中跳转,你的身份信息被Tor保存并加密,其知道到你前一个连接点和要到达的连接点,所以经过几个跳转后,你的真实位置就被隐藏了,只能知道你的出口节点。而如果不借助Tor网络,那么服务器可明确的知道你的访问路径。

研究人员发现超100个Tor节点被监听!

  Tor网络工作原理

但两名研究人员却通过设置蜜罐发现超过100个Tor节点在监听,而且这些节点都不是出口节点。这些节点还会对经过的流量进行分类,寻找与隐藏服务相关的流量,识别隐藏服务的位置,然后利用其所运行软件的常见漏洞进行攻击试图控制服务器。

具体的方法是,两名研究人员设置在实验室里设置里蜜罐——服务网站,其中并没有重要的内容,也没有对外公开,只是了连接了Tor网络,向Tor节点发送了它 们存在的信息。如果有新连接尝试登陆,那么研究人员推断是Tor节点回路遭到了监视。

关于此次研究的更多细节,两名研究人员会在美国黑帽大会上进行详细说明。而Tor基金会也表示,将会关注这些节点,并锁定这些节点。





====================================分割线================================


本文转自d1net(转载)

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
IE浏览器下DOM节点被替换后获取边界offsetParent / getBoundingClientRect 的BUG解决(版本 EXT 2.0/ 2.0.1)
BUG 症状:拖动分割栏或resize的时候,出现"未指明的错误" 1.打开ext-base.js2. 找到getBoundingClientRect()3.替换为 // this is from the minified versiontry{M=G.
690 0
阿里云容器Kubernetes监控(六) - 使用eventer与npd实时告警节点异常
前言 在开始给大家讲解如何通过eventer与npd来实现节点异常告警之前,要稍微给大家解释一下为什么用三篇的篇幅来介绍eventer。在kubernetes中,会将交付场景中的大部分实体都抽象为一个逻辑的概念,例如:接入层抽象为Service,存储层抽象为PV/PVC,不同种类的应用抽象为Deployment、StatefulSet等等。
4552 0
阿里云服务器怎么设置密码?怎么停机?怎么重启服务器?
如果在创建实例时没有设置密码,或者密码丢失,您可以在控制台上重新设置实例的登录密码。本文仅描述如何在 ECS 管理控制台上修改实例登录密码。
10099 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,阿里云优惠总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系.
13897 0
阿里云ECS云服务器初始化设置教程方法
阿里云ECS云服务器初始化是指将云服务器系统恢复到最初状态的过程,阿里云的服务器初始化是通过更换系统盘来实现的,是免费的,阿里云百科网分享服务器初始化教程: 服务器初始化教程方法 本文的服务器初始化是指将ECS云服务器系统恢复到最初状态,服务器中的数据也会被清空,所以初始化之前一定要先备份好。
11894 0
阿里云ECS云服务器初始化设置教程方法
阿里云ECS云服务器初始化是指将云服务器系统恢复到最初状态的过程,阿里云的服务器初始化是通过更换系统盘来实现的,是免费的,阿里云百科网分享服务器初始化教程: 服务器初始化教程方法 本文的服务器初始化是指将ECS云服务器系统恢复到最初状态,服务器中的数据也会被清空,所以初始化之前一定要先备份好。
7366 0
+关注
玄学酱
这个时候,玄酱是不是应该说点什么...
20710
文章
438
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载