دفاع در برابر حمله تک تیرانداز در شبکه تور با استفاده از ویژگی های مدارهای مهاجم

یکی از چالش های اصلی که امروزه کاربران در اینترنت با آن مواجه هستند حفظ حریم خصوصی آنهاست. هرچند اینترنت، انقلابی در برقراری ارتباط و انجام کارها به وجود آورده است، اما طبیعت باز آن افراد زیادی را به سمت شکار اطلاعات کاربران برای اهداف تجاری و یا موارد دیگر جذب کرده است. به همین دلیل ارتباطات گمنام به عنوان یکحوزه ضروری در شبکه موردتوجه قرارگرفته است. تور محبوب ترین سیستم موجود علیه سانسور و نقض حریم خصوصی آنلاین است که در حال حاضر از صدها هزار کاربر پشتیبانی می کند. تور شبکه ای توزیع شده است که با استفاده از مسیریابی پیازی، اطلاعات کاربر را از طریق مداری از رله های مختلف منتقل می کند. با توجه به محبوبیت روزافزون تور، تهدیدات علیه آن نیز به طور چشمگیری در حال افزایش است. ازجمله این تهدیدات حمله تک تیرانداز است؛ این حمله یکی از مخرب ترین انواع حملات ممانعت از سرویس است که با هزینه کم اثر تخریبی زیادی دارد و در آن مهاجم می تواند به صورت گمنام رله های داوطلب تور را غیرفعال کند. حمله تک تیرانداز از فقدان مکانیسم کنترل ازدحام در تور سوءاستفاده می کند. . در این حمله مهاجم با توقف خواندن از اتصال TCP خود داده های زیادی را در صف لایه کاربرد رله قربانی بافر می کند و با این کار مصرف حافظه رله قربانی را بهشدت افزایش می دهد و درنتیجه باعث بسته شدن فرآیند تور در این رله می شود. در این مقاله روشی برای دفاع در برابر حمله تک تیرانداز در تور با توجه به رفتار و ویژگی های مدارهای مهاجم پیشنهاد می دهیم که قادر است جلوی انواع حمله تک تیرانداز در تور را بگیرد و زمان شناسایی مدارهای مهاجم را تا 46 درصد کاهش دهد.

کلیدواژه ها:

گمنامی ، ممانعت از سرویس ، کنترل ازدحام ، حمله تک تیرانداز ، شبکه تور