Tor 要求 CloudFlare 给出94%恶意流量的细节

过去几个月匿名网络Tor项目与云安全服务公司CloudFlare发生了争执，Tor指责CloudFlare大规模监视和破坏Tor流量，而CloudFlare则称94%的Tor流量被它认为是恶意的。Tor项目官方博客要求CloudFlare对94%这一数字提供更多细节， 它怀疑这一数字是基于有缺陷的计算方法，比如同一个出口节点的IP被用于发送Spam也被合法用户使用，但CloudFlare可能将所有来自这一IP的 流量都当成是恶意的。Tor引用外部研究称，CloudFlare屏蔽了至少80%的Tor IP地址；它使用了一个IP声望系统去屏蔽发送恶意流量的IP，如果一个Tor IP因为“恶名”被屏蔽，那么无辜的用户会同时受到惩罚；CloudFlare竞争对手Akamai的分析发现，来自Tor网络的“恶意流量”比例与来自 非匿名网络的比例是相同的。

====================================分割线================================
文章转载自 开源中国社区[http://www.oschina.net]

时间： 2024-10-15 00:57:47

Tor 要求 CloudFlare 给出94%恶意流量的细节的相关文章

不解密数据竟也能识别TLS加密的恶意流量?

加密一直都是保护用户通讯隐私的重要特性,可如果恶意程序在传播过程中也加密的话,对这样的流量做拦截感觉就麻烦了很多.谈到加密,TLS(Transport Layer Security Protocol,传输层安全协议)就是当前使用非常广泛的协议:国外部分研究机构的数据显示,已有至多60%的网络流量采用TLS,当然也包括一些恶意程序(虽然大约只有10%). 来自思科的一组研究人员最近研究出一种方法,不需要对这类流量进行解密,就能侦测到采用TLS连接的恶意程序,是不是感觉有点小神奇? TLS协议 这是

服务器80端口被恶意流量拥塞，怎么解决？

问题描述 大家好,下面这种问题怎么解决?iis日志里面出现下面这种情况,我觉得可能是服务器中了恶意流量拥塞的毒了,导致网站访问很慢,cpu占用情况正常,低于5%.内存使用也正常.日志中显示,总是持续访问某个根本不存在的文件,现在根本就没有local这个目录存在,并且客户端ip地址总换.以前某些网站文件没有设置成只读,总是被篡改网站文件,后来用备份的文件还原后,都弄成只读的,才解决了被篡改文件的问题,但是从外部访问网站的速度很慢,用360杀毒杀不出来.以下是部分日志,这样的日志很多:2012-03

Tor 指责 CloudFlare 大规模监视和破坏 Tor 流量

和很多工具一样,Tor也遭到恶意的滥用,合法用户也许只是用Tor匿名上网或绕过审查系统的屏蔽,但恶意的攻击者也可能利用Tor隐藏攻击源头.对服务 器管理员来说,来自于中国.俄罗斯以及Tor网络的攻击流量占据了很大一块.CloudFlare是一家云计算服务公司,提供了CDN和DDoS攻击防御 服务.因为Tor遭到了滥用,所以CloudFlar部署了基于CAPTCHA的反DDoS系统,要求Tor用户反复的输入验证码验证是他们机器人还是人 类.对Tor合法用户来说,这是一项相当恼人的功能,而Tor项目

新政百日：楼盘促销喊出94折

本报记者杨洋 邵中兵 实习生周倜 长沙报道 楼市新政百日盘点,"无间道"正在上演.最近楼盘促销短信"疯了",开盘优惠.认筹抵现金.特价房,诱惑日益加大.显然,楼盘营销手段成了开发商寄望突破的重要法宝."开发商有点急,那些购房者也焦灼."南城某楼盘营销负责人这样说,购房者"不痛快"是因为房价不跌不涨,而开发商"不痛快"则是因为市场不上不下. 促销短信密集如同2008年 "恭喜!你已入选长沙百万富翁的

百度网盟标会：“标”出网站高流量

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 导语:持续开展了两个月的 "网盟标会"活动刚刚落下帷幕,百度联盟秉持"让伙伴更强"的宗旨,不仅为参与会员提供了流量提升的建议,更传递了百度联盟实现网站可持续发展.构建健康互联网生态圈的共赢理念. 尽管百度联盟"网盟标会"活动已经落下战幕,但"标谋标胆标积分"的精彩

“中国男女婚恋观调查报告”出炉 光棍节相亲细节宝典揭秘[1]

光棍节即将来临,国家计生委宣教中心联合与中国最大婚恋交友运营平台世纪佳缘发布了http://www.aliyun.com/zixun/aggregation/30439.html">第四季度中国男女婚恋观调查报告<相亲那些事儿(下)>,调查了中国男女相亲最看重的几大细节. 记者了解到,本次调查采用互联网在线定量调研的形式进行,共计100005人次参加本次调研:其中符合要求的被访者44356人.经过严格的质量审核,保留有效答卷43964份. 接受调研的男女中,超过半数都因为缺乏认

“黑客”攻击网站 多省网络堵塞

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 5・19多省网络堵塞"事件在互联网上闹得沸沸扬扬,给 "黑客"再添一抹神秘.日前,360安全专家石晓虹博士道出了恶意流量的廉价发展模式.记者调查发现,网民偏爱"免费大餐"的习惯,已成为网络安全的软肋之一. 5月19日21时起,江苏.浙江等省陆续出现互联网网络故障,部分互联网用户的服务受到影响.

企业要如何防御恶意 bot 流量？

本文讲的是企业要如何防御恶意 bot 流量?, 前言 互联网安全公司 Imperva Incapsula 公布的<2016年机器流量报告>(Bot Traffic Report 2016)显示恶意 bot 流量( bot :即"机器人"流量,即自动化程序流量)占整体网络流量的比例高达 28.9% . 恶意 bot 流量造成的业务网站平台服务不可用.用户体验降低.网站漏洞安全问题.业务故障等问题,导致企业数据被爬.接口被刷.CC攻击导致服务不可用等,给企业带来极高的风险及难以

DNSPod表示遭10G流量恶意攻击 IP被省电信骨干网封掉

比特网(Chinabyte)5月22日消息,5月19日21时50分开始,我国江苏.安徽.广西.海南.甘肃.浙江等6省用户申告访问网站速度变慢或无法访问,随后,电信称其主要原因是由于暴风影音网站自身域名解析出现问题导致网络故障,而负责解析暴风影音网站的,则是国内一家名为DNSPod的公司. 随后,倍受争议的DNSPod通过网络向公众发出了致歉函并公示了DNSPod主站遭受恶意攻击的细节. 据DNSPod公司表示,2009年5月18日晚上22点左右,DNSPod主站及多个DNS服务器遭受超过10G流