搜索

[25309] 2016-07-29_每日安全资讯：历时72天，TOR网络中钓出110多台“流氓服务器”

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-07-29_每日安全资讯：历时72天，TOR网络中钓出110多台“流氓服务器” 每 日 安 全 资 讯 ： 历 时 7 2 天 ， T O R 网 络 中 钓 出 1 1 0 多 台 “ 流 氓 服 务 器 ” 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 2 9 两 名 研 究 人 员 经 过 7 2 天 的 研 究 调 查 、 数 据 收 集 和 分 析 ， 终 于 在 上 周 五 在 隐 私 保 障 技 术 研 讨 会 （ P E T S ） 上 发 布 了 他 们 研 究 结 果 。 两 名 研 究 者 （ 教 授 G u e v a r a   N o u b i r ， 博 士 生 A m i r a l i   S a n a t i n i a ） 透 露 他 们 发 现 至 少 有 1 1 0 台 行 为 异 常 的 服 务 器 。 这 两 位 来 自 美 国 东 北 大 学 的 两 位 科 学 家 在 T o r 洋 葱 网 络 进 行 了 一 项 实 验 ， 此 项 实 验 用 到 1 5 0 0 蜜 罐 服 务 器 已 发 现 出 至 少 1 1 0 台 “ 流 氓 服 务 器 ” 。 本 此 实 验 （ 2 0 1 6 年 2 月 1 2 日 – 2 0 1 6 年 4 月 2 4 日 ） 旨 在 测 试 T o r 同 胞 服 务 器 的 可 信 因 素 和 H S D i r s （ 隐 藏 服 务 目 录 ） ， 尤 其 是 H S D i r s ， 它 是 指 一 个 T o r 服 务 器 用 于 承 载 一 个 . o n i o n （ 深 网 ） 网 站 的 复 杂 项 目 。 初 步 窥 探 初 步 窥 探 研 究 人 员 把 这 些 蜜 罐 服 务 器 称 为 H O n i o n s ， 他 们 把 这 些 服 务 器 伪 装 成 日 常 生 活 中 的 T o r 服 务 器 逐 渐 引 入 到 网 络 中 ， 并 覆 盖 尽 可 能 多 的 T o r 网 络 流 量 ， 用 于 检 测 那 些 可 疑 的 T O R 服 务 器 。 进 过 7 2 天 的 研 究 ， 两 位 研 究 员 分 析 捕 获 的 所 有 数 据 ， 制 成 报 告 并 在 在 隐 私 保 障 技 术 研 讨 会 上 发 布 了 他 们 研 究 结 果 。 对 一 些 服 务 器 尝 试 对 一 些 服 务 器 尝 试 S Q L 注 入 和 注 入 和 X S S 攻 击 攻 击 大 多 数 数 据 查 询 表 现 出 恶 意 行 为 ， 如 访 问 服 务 器 的 根 目 录 的 路 径 ， d e s c r i p t i o n . j s o n 服 务 器 文 件 ， 以 及 A p a c h e 状 态 页 面 数 据 。 G u e v a r a   N o u b i r 教 授 补 充 道 ： “ 我 们 检 测 到 其 它 攻 击 手 段 ， 如 S Q L 注 入 （ 针 对 I N F O R M A T I O N _ S C H E M A . T A B L E S ） ， D r u p a l 用 户 名 枚 举 ， 跨 站 点 脚 本 （ X S S ） ， 路 径 遍 历 （ 寻 找 b o o t . i n i 文 件 和 /   e t c   /   p a s s w d 文 件 ） ， 瞄 准 R u b y   o n   R a i l s 框 架 （ 导 轨 / 信 息 / 属 性 ） ， 和 P H P 复 活 节 彩 蛋 （ =   P H P ？   –   -   –   -   * ） 。   ” 这 1 1 0 台 行 为 不 端 的 H S D i r s 中 ， 有 7 0 % 是 运 作 在 专 业 云 计 算 基 础 架 构 上 。 这 就 说 明 ， 这 些 “ 流 氓 服 务 器 ” 不 是 建 立 自 己 的 家 用 台 式 机 作 为 节 点 服 务 器 。 有 些 恶 意 服 务 器 是 有 些 恶 意 服 务 器 是 T o r 的 出 口 节 点 的 出 口 节 点 T o r 网 络 的 攻 击 都 为 T o r 项 目 ， 探 讨 这 些 项 目 的 大 多 是 民 族 国 家 行 为 者 ， 犯 罪 侦 查 机 构 ， 学 术 研 究 人 员 和 网 络 犯 罪 分 子 。 研 究 中 ， 2 5 ％ 的 H S D i r s 充 当 T o r 流 量 的 出 口 节 点 ， 也 就 是 说 这 类 人 群 可 能 会 利 用 这 些 服 务 器 来 开 展 中 间 人 攻 击 （ M i t M ） 攻 击 的 征 兆 ， 并 窥 探 T o r 流 量 ， 隐 患 重 重 。 来 源 ： F r e e B u f   作 者 ： b i m e o v e r   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 1 0 0 3 5 . h t m l 更 多 资 讯 更 多 资 讯 1 .   专 车 泄 露 乘 客 信 息 罚 款 2 0 0 0 至 1 0 0 0 0   h t t p : / / d w z . c n / 3 R s e z V 2 .   小 心 电 话 推 销 茶 叶   个 人 信 息 容 易 泄 露   h t t p : / / d w z . c n / 3 R s e c Z 3 .   男 子 乱 点 链 接 泄 露 信 息   骗 子 冒 充 亲 友 骗 走 8 0 0 0 元   h t t p : / / d w z . c n / 3 R s e M Z 4 .   还 在 朋 友 圈 拼 团 买 水 果 ？ 不 止 烂 水 果 你 的 信 息 或 被 泄 露   h t t p : / / d w z . c n / 3 R s f 5 T 5 .   某 豪 宅 盘 信 息 遭 大 规 模 泄 露   逾 5 0 0 名 业 主 电 话 被 摆 上 网 公 开   h t t p : / / d w z . c n / 3 R s f d R
（ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理