Umgang mit Denial-of-Service-Bedrohungen (DoS)

Die Entschärfung aller möglichen Denial of Service (DoS) Angriffe im Tor-Netzwerk ist eine komplexe Aufgabe. Die aktuelle C-Tor-Implementierung umfasst ein Anti-DoS-System, das die kritischsten Schwachstellen abwehrt. Dieses System kann jedoch nicht alle Arten von DoS-Angriffen bewältigen, denen das Netz ausgesetzt ist, und eine Umgestaltung würde den Rahmen von C-Tor sprengen. Um diese Lücken zu schließen, werden die verbleibenden DoS-Schwachstellen in der neuen Rust-basierten Implementierung Arti behoben.

Ein wichtiger Bestandteil der Abwehr von DoS-Bedrohungen ist die Zusammenarbeit mit der Community der Relay-Betreiber und den Verzeichnisbehörden. Diese Gruppen haben eine entscheidende Rolle bei der Erkennung und dem Verständnis von DoS-Angriffen in der realen Welt gespielt. Ihr Beitrag hat sich bei der Erprobung potenzieller Abhilfemaßnahmen und Umgehungen als wesentlich erwiesen, insbesondere in Fällen, in denen das derzeitige Anti-DoS-System Beschränkungen aufweist, die direkte Lösungen verhindern.

Wir hoffen, dass wir durch unsere Zusammenarbeit sowohl die kurz- als auch die langfristigen Auswirkungen dieser Angriffe verringern können.