Tor-netwerk al maanden langzamer als gevolg van dos-aanvallen
Het Tor-netwerk, dat dagelijks meer dan twee miljoen mensen gebruiken om hun privacy te beschermen, heeft al maanden met dos-aanvallen te maken die grote gevolgen voor de snelheid van het netwerk hebben. Dat laat Isabela Bagueros vandaag weten, directeur van het Tor Project, de organisatie achter het Tor-netwerk.
Volgens Bagueros is het netwerk al zeven maanden lang doelwit van dos-aanvallen. Soms is de invloed van deze aanvallen zo groot dat een groot aantal gebruikers geen websites via het Tor-netwerk kan bezoeken. Het Tor Project zegt bezig te zijn met het verhelpen van de aanvallen, maar de methodes die de aanvallers toepassen veranderen steeds, aldus Bagueros. Het is op dit moment ook onduidelijk wie erachter de aanvallen zit en wat hun bedoeling is.
Vanwege de aanvallen zegt Bagueros dat er verdere maatregelen zullen worden getroffen. Ook zal het netwerkteam van het Tor Project met twee personen worden uitgebreid, die zich alleen zullen bezighouden met de ontwikkeling van onion-services, websites die alleen vanaf het Tor-netwerk toegankelijk zijn. Mensen die een Tor-server hebben draaien worden opgeroepen om zich op de Tor relays-mailinglist te abonneren, aangezien het Tor Project via dit kanaal best practices deelt om de aanvallen te stoppen.
1) Je kan TOR het best aanvallen van binnen uit TOR. Dus een relay draaien en vandaar uit paden steeds door hetzelfde punt laten gaan. Ik weet niet of het technisch mogelijk is om paden langer als drie nodes te maken, maar ik zie niet waarom dat niet zou kunnen.
2) Als een aanvaller van buiten TOR een hidden node wil aanvallen, dan moet die veel traffic genereren binnen TOR. De nodes die naar de hidden node leiden lichten dan op door down te gaan. Zo kan je vinden waar de hidden node zich in het netwerk bevindt.
Interessante gedachte, dat zeker.
Jammer dat het niet te bewijzen valt.
Ineens werkte het Internet in de Republiek Italië niet meer.
Het WEF kondigde grote Internetstoringen aan, maar verwijdert later die info daarover weer.
Past wel in de trits - feiten, fictie en symboliek.
Maar dat nu alles minder democratisch wordt en meer en meer onder controle en surveillance komt te staan,
dat is een onmiskenbaar feit, wellicht ook onomkeerbaar (omdat het al zo ver is doorgevoerd).
Hoewel je dit niet via de courante massa media zult vernemen.
Die zwijgen angstvallend in allen talen van Google translate.
Ze lopen zeker aan een leiband der machthebbers.
Je hebt ze waarschijnlijk niet gezien.
Interessante gedachte, dat zeker.
Jammer dat het niet te bewijzen valt.
Ineens werkte het Internet in de Republiek Italië niet meer.
Het WEF kondigde grote Internetstoringen aan, maar verwijdert later die info daarover weer.
Past wel in de trits - feiten, fictie en symboliek.
Maar dat nu alles minder democratisch wordt en meer en meer onder controle en surveillance komt te staan,
dat is een onmiskenbaar feit, wellicht ook onomkeerbaar (omdat het al zo ver is doorgevoerd).
Hoewel je dit niet via de courante massa media zult vernemen.
Die zwijgen angstvallend in allen talen van Google translate.
Ze lopen zeker aan een leiband der machthebbers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
