TOR exit nodes (странности)
Я часто пользуюсь TOR, и с некоторого времени начал замечать одну подозрительную странность в его работе.
На одном форуме забанено два IP принадлежащих некоторым exit nodes, и я регулярно получаю сообщения о бане. Случается это весьма часто, буквально каджый 10й запрос выходит через эти забаненые узлы.
Вывод: либо exit nodes у тора остались считаные единины, а значит сеть загибается, либо TOR из за какой-то неизвестой мне особенности протокола выбирает одни и те же узлы, либо на меня осуществляют какую-то атаку, и снифают трафик. Хотелось юы услышать ваши соображения на эту тему.
А четвёртый вариант возможен? Может на том форуме забанено уже не два, а значительно большее число tor-узлов? А может у Вас в torrc установлены какие-то ограничения?
Это совсем вряд ли... Текущих exit'ов почти пять сотен[link1].
Среди них встречаются интересные названия:
ChlenNigeraTor00[link2]
MoscoVV[link3]
Нет, забанено только два.
Хм, пять сотен узлов это слишком мало, чтобы считать анонимность предоставляемую сетью достаточно хорошей. Даже самый хиленький ботнет содержит в 4-5 раз больше онлайн машин.
Сравнили! Поучите матчасть для начала. :-) Кроме того, это только замыкающие узлы, а вместе с middleman'ами уже под полторы тысячи.
Учи или не учи матчасть, а если вывести пару десятков тысяч подставных узлов, то вероятность прохождения соединения через них будет практически полной.
Да, авторы где-то и утверждали, что большую безопасность, чем tor, может обеспечить только аналогичного типа ботнет с шифрованием траффика и взломанные аккаунты для управления, ну ещё подставные счета, чтобы оплачивать затраты на это дело.
Tor – легальный способ добиться анонимности.
... И, замечу, значительно более дешёвый.
whistlersmother (Online)
Location:
Red Oak, TX, US
IP Address:
204.13.236.244
Platform:
Tor 0.1.1.24 on Linux i686
Contact:
Anna Whistler <whistlersmother AT yahoo dot com>
Bandwidth:
3575 KB/s
Uptime:
11 days 17 hours 12 mins 41 secs
Last Updated:
2007-03-19 09:35:14 GMT
Вот один из тех exit nodes, которые попадаются подозрительно часто.
Не помню уже за что но у меня этот exit node забит в ExcludeNodes...
"Огласите весь список, пожалуйста!" © :)
кстати в том что whistlersmother часто попадается ничего особо подозрительного нет, т.к. у этого узла большая скорость и слабые ограничения exit policy.
А что, фильм не нравится? ;-)
А чем они подозрительны?