In het rapport van de FBI en het Amerikaanse ministerie van Homeland Security over de hack van de Democratische Partij staan 70 Nederlandse ip-adressen vermeld die de aanvallers gebruikt zouden hebben. Security.nl verwijst naar een eerder artikel en de link naar een rapport in dat artikel vermeldt helemaal geen ip adressen. Het feit dat er ook verkeerd verkeer over een exitnode kan gaan is niet zo opzienbarend, opzienbarender is dat men niet in staat was het aankomend verkeer te kunnen onderscheiden van normaal torbrowser verkeer. 99(,99%) van het mogelijk verkeerde verkeer over een exitnode is prima te detecteren vanwege een zeker bepaald uniek kenmerk waar het malicieuze verkeer geen boodschap aan heeft. Dit heeft cloudflare al eens met een rapport dat het tegenovergestelde moest bewijzen bewezen. De 'kunst' is dus dat je naar het soort verkeer kijkt en niet domweg zoals de meeste gebruikers via o.a. cloudflare doen dan maar een exitnode blokkeren. Een misbruiker pakt dan wel weer een andere exitnode ...