處理阻斷服務(DoS)威脅
緩解 Tor 網路中所有可能的拒絕服務(DoS)攻擊是一項複雜的任務。
目前的 C-Tor 實施包括一個反 DoS 系統,可以防禦最嚴重的漏洞。
然而,該系統無法處理網路面臨的所有類型的 DoS 攻擊,並且重新設計它超出了 C-Tor 的範圍。
為了填補這些空白,剩餘的 DoS 漏洞在基於 Rust 的新實作 Arti 中得到了解決。
防禦 DoS 威脅的關鍵一環是與 relay operator community 及 Directory Authorities 合作。
這些組織在識別和理解現實世界中的 DoS 攻擊方面發揮了至關重要的作用。
他們的意見在測試潛在修正與變通方案時已被證明至關重要,特別是在目前 anti-DoS 系統有侷限、無法直接解決的情況下。
我們希望透過共同努力,能夠減少這些攻擊的短期和長期影響。