एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 19: "बेनामी नेटवर्क," भाग 2 (टोर नेटवर्क के निर्माता से व्याख्यान)

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी। व्याख्यान पाठ्यक्रम # 6.858। "कंप्यूटर सिस्टम की सुरक्षा।" निकोलाई ज़ेल्डोविच, जेम्स मिकेंस। 2014 साल

कंप्यूटर सिस्टम सुरक्षा सुरक्षित कंप्यूटर सिस्टम के विकास और कार्यान्वयन पर एक कोर्स है। व्याख्यान खतरे के मॉडल को कवर करते हैं, हमले जो सुरक्षा से समझौता करते हैं, और हाल के वैज्ञानिक कार्यों के आधार पर सुरक्षा तकनीक। विषयों में ऑपरेटिंग सिस्टम (OS) सुरक्षा, सुविधाएँ, सूचना प्रवाह प्रबंधन, भाषा सुरक्षा, नेटवर्क प्रोटोकॉल, हार्डवेयर सुरक्षा और वेब अनुप्रयोग सुरक्षा शामिल हैं।

व्याख्यान 1: "परिचय: खतरे के मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 2: "हैकर हमलों का नियंत्रण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 3: "बफर ओवरफ्लो: शोषण और संरक्षण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 4: "पृथक्करण का पृथक्करण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 5: "सुरक्षा प्रणालियाँ कहाँ से आती हैं?" भाग 1 / भाग 2
व्याख्यान 6: "अवसर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 7: "मूल ग्राहक सैंडबॉक्स" भाग 1 / भाग 2 / भाग 3
व्याख्यान 8: "नेटवर्क सुरक्षा मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 9: "वेब अनुप्रयोग सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 10: "प्रतीकात्मक निष्पादन" भाग 1 / भाग 2 / भाग 3
व्याख्यान 11: "उर / वेब प्रोग्रामिंग भाषा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 12: नेटवर्क सुरक्षा भाग 1 / भाग 2 / भाग 3
व्याख्यान 13: "नेटवर्क प्रोटोकॉल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 14: "एसएसएल और एचटीटीपीएस" भाग 1 / भाग 2 / भाग 3
व्याख्यान 15: "मेडिकल सॉफ्टवेयर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 16: "साइड चैनल हमलों" भाग 1 / भाग 2 / भाग 3
व्याख्यान 17: "उपयोगकर्ता प्रमाणीकरण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 18: "निजी ब्राउज़िंग इंटरनेट" भाग 1 / भाग 2 / भाग 3
व्याख्यान 19: "बेनामी नेटवर्क" भाग 1 / भाग 2 / भाग 3

आइए प्रोटोकॉल कैसे काम करता है, इस पर करीब से नज़र डालें। क्योंकि यह एक व्याख्यान लेख पढ़ने के लिए शर्म की बात होगी और उन चीजों के बारे में बात नहीं करना चाहिए जिन पर यह ध्यान आकर्षित करता है। मैं ब्लैकबोर्ड पर ड्राइंग की अपनी तकनीक के लिए फिर से माफी मांगना चाहता हूं, आखिरकार, ज्यादातर समय मैं मेज पर बिताता हूं, कंप्यूटर पर टाइप करता हूं।

यह एक एलियन तकनीक है। तो यहाँ पुनरावर्तक है। और यहाँ ऐलिस है। यहाँ एक और पुनरावर्तक है और यहाँ बॉब है। एलिस अब बॉब के साथ बात करना चाहती है, इसलिए पहली बात वह बॉब के लिए इन रिपीटर्स के माध्यम से एक श्रृंखला बनाती है। मान लीजिए कि उसने इन दो रिपीटर्स, आर 1 और आर 2 को चुना। एलिस पहले आर 1 से टीएलएस लिंक बनाती है, मान लें कि उसके पास पहले से ही टीएलएस लिंक है आर 2। फिर, सबसे पहले, ऐलिस एक-तरफ़ा प्रमाणीकरण, अनाम कुंजियों का एक-तरफ़ा मिलान करता है।



पुराने Tor प्रोटोकॉल को TAP - Tor Authentication Protocol कहा जाता था, नए को NTor कहा जाता है। दोनों के पास सुरक्षा के सबूत हैं। यह सही सबूत है, हालांकि उनके विवरण में गलतियां की गई हैं।

प्रमाणीकरण के बाद, ऐलिस चैनल आईडी सर्किट आईडी का चयन करता है, 3 कहता है, रिपीटर को चैनल "3" बनाने के लिए निर्देश देता है - "3" बनाएं, और वह उसे बताता है कि चैनल बनाया गया है - बनाया गया। ऐलिस और रिले अब गुप्त सममित कुंजी S1 साझा करते हैं। और वे दोनों इसे "3" के सूचकांक के साथ संग्रहीत करते हैं, जो इस चैनल की एक कड़ी है।



एलिस अब इस कुंजी का उपयोग R1 संदेश भेजने के लिए कर सकती है। वह कहती है कि "ट्रोइका" पर, यह चैनल पहचानकर्ता है, जिसे व्याख्यान लेख में चर्चा की जाती है, सामग्री के साथ एक विस्तारित सेल रिले को भेजा जाता है।



एक विस्तारित सेल में मूल रूप से हैंडशेक हैंडशेक की पहली छमाही होती है। लेकिन इस बार यह सार्वजनिक कुंजी R1 के साथ एन्क्रिप्टेड नहीं है, बल्कि सार्वजनिक कुंजी R2 के साथ एन्क्रिप्ट किया गया है। यह इंगित करता है कि संदेश R2 को भेजा जा रहा है। इस प्रकार, आर 1 जानता है कि आर 2 के लिए एक नया चैनल खोलना आवश्यक है, और यह आर 2 को रिले (....) संदेश के साथ रिपोर्ट करता है, जहां एलिस से आए हैंडशेक का आधा हिस्सा ब्रैकेट में रखा गया है। ऐसा करने में, आर 1 अपनी सर्किट आईडी बनाता है, क्योंकि चैनल पहचानकर्ता इस दूसरे टीएलएस कनेक्शन में अन्य चैनलों को परिभाषित करते हैं। इसके अलावा, ऐलिस को पता नहीं है कि कौन से चैनल पहचानकर्ता अभी भी यहां उपयोग किए जाते हैं, क्योंकि यह आर 1 और आर 2 का "व्यक्तिगत मामला" है।



इसलिए पुनरावर्तक, उदाहरण के लिए, आईडी 95 चुन सकता है। वास्तव में, यह संभावना नहीं है, क्योंकि चैनल नंबर को बेतरतीब ढंग से 4 बाइट्स से चुना गया है, लेकिन मैं आज सभी 32-बिट संख्याओं को लिखना नहीं चाहता।

उसके बाद, R2 पहले "निर्मित" रिले का उत्तर देता है, और आर 1 एक विस्तारित सेल में एलिस पर वापस लौटता है, जो एस 1 कुंजी के साथ एन्क्रिप्टेड है। अब ऐलिस और आर 2 रिले शेयर एस 2 और एलिस संदेश भेज सकते हैं, पहले एस 2 के साथ एन्क्रिप्टेड और फिर एस 1 के साथ। वह इस तरह का संदेश भेजती है, आर 1 एस 1 के एन्क्रिप्शन को हटाता है और आगे इसे आगे बढ़ाता है।



पहला पुनरावर्तक जानता है कि चैनल 3 संदेश को चैनल 95 पर दूसरे पुनरावर्तक को भेजा जाना चाहिए। इस संदेश को प्राप्त करने के बाद, दूसरा पुनरावर्तक देखता है कि चैनल S2 S2 कुंजी से मेल खाता है, और इसकी मदद से इस संदेश को डिक्रिप्ट करता है: "ओह, यह बॉब के साथ खुला संबंध कहता है"! इसे पढ़ने के बाद, R2 रिले बॉब के साथ एक टीसीपी कनेक्शन खोलता है और इसे एलिस को उसी रिवर्स मैसेज पासिंग प्रक्रिया का उपयोग करके रिपोर्ट करता है।

इस सब के बाद, ऐलिस कहता है: "महान, फिर बॉब को http: 1.0get /index.html" जैसा कुछ बताएं, और फिर जीवन चलता है।

आइए देखें कि व्याख्यान लेख में मुझे क्या याद आया ... इसलिए ... यह, यह, और यह। ठीक है, तो हम वास्तव में क्या कर रहे हैं? इस क्षेत्र में कुछ समाधान दावा करते हैं कि आईपी पैकेट को आगे और पीछे स्थानांतरित करना आवश्यक है, अर्थात यह योजना केवल आईपी पैकेट को प्रसारित करने का एक तरीका होना चाहिए। समस्याओं में से एक यह है कि हम अधिक से अधिक उपयोगकर्ताओं का समर्थन करना चाहते हैं, जिसका अर्थ है कि हमें सभी प्रकार के ऑपरेटिंग सिस्टम पर काम करना चाहिए।

लेकिन अलग-अलग ऑपरेटिंग सिस्टम के TCP स्टैक अलग-अलग कार्य करते हैं। यदि आपने कभी भी Nmap या किसी प्रकार के नेटवर्क ट्रैफ़िक विश्लेषण टूल का उपयोग किया है, तो आप आसानी से Windows TCP को FreeBSD TCP या TCP Linux से अलग कर सकते हैं। आप विभिन्न संस्करणों के बीच अंतर भी कर सकते हैं। इसके अलावा, यदि आप एक चयनित होस्ट को कच्चे आईपी पैकेट भेज सकते हैं, तो आप उस हिस्से के आधार पर प्रतिक्रियाओं को उत्तेजित कर सकते हैं जो होस्ट करता है।



इसलिए यदि आप IP पैकेट को आगे और पीछे करते हैं, तो आपको IP सामान्यीकरण की आवश्यकता है। चूंकि पूर्ण आईपी स्टैक से छोटा कुछ भी सामान्यीकरण पर काम नहीं कर पाएगा, आप इसे करने के लिए नहीं आते हैं।

इसके बजाय, हम सबसे आसान तरीका चुनते हैं - हम बस टीसीपी धाराओं से सभी सामग्री को स्वीकार करते हैं, यह मानते हुए कि यह विश्वसनीय है और इसके लिए सब कुछ क्रम में है। कार्यक्रम ऐलिस द्वारा प्रेषित सभी डेटा का विश्लेषण करता है, उसके अनुप्रयोगों से आने वाले टीसीपी कनेक्शन को स्वीकार करने के लिए सहमत होता है, और नेटवर्क स्तर पर कुछ भी जटिल किए बिना केवल सामग्री पर निर्भर करता है।

आप व्याख्यान सामग्री में वर्णित अन्य साधनों का उपयोग करके उत्पादकता बढ़ाने की कोशिश कर सकते हैं। लेकिन मैंने एक ऐसी योजना का वर्णन किया जो वास्तव में लागू की जा सकती है, क्योंकि टॉर बनाते समय, हमने नेटवर्क कक्षाओं की तुलना में सुरक्षा कक्षाओं और संकलकों पर अधिक ध्यान दिया। अब हमारे पास नेटवर्क विशेषज्ञ हैं, लेकिन 2003-2004 में हमें उनकी कमी का अनुभव हुआ।

टीसीपी प्रोटोकॉल एक बहुत ही उचित, सही स्तर लगता है। कुछ मूल परियोजनाओं में चर्चा किए गए उच्च-स्तरीय प्रोटोकॉल HTTP, एफ़टीपी के लिए ऐलिस पक्ष पर अलग-अलग प्रॉक्सी का उपयोग करते हैं और एक बुरे विचार की तरह लगते हैं। ऐसा इसलिए है क्योंकि किसी भी प्रोटोकॉल में एलिस-बॉब कनेक्शन के दौरान शुरू से अंत तक एन्क्रिप्शन होना चाहिए, और अगर हम भाग्यशाली हैं, तो ऐलिस आर 2 और बॉब के बीच टीएलएस कनेक्शन बनाने में सक्षम होगा, जिसमें अखंडता और सुरक्षा विशेषताएं हैं।

लेकिन अगर यह मामला है, तो किसी भी गुमनामी परिवर्तन जिसे आप एन्क्रिप्टेड डेटा पर लागू करना चाहते हैं, उस एप्लिकेशन में होना चाहिए जो एलएलएस टीएलएस कनेक्शन पूरी तरह से निर्मित होने से पहले उपयोग करता है। लेकिन प्रॉक्सी सर्वर का उपयोग करना संभव नहीं है, इसलिए टीसीपी हमारे लिए अधिक उपयुक्त है।

किसी ने मुझसे पूछा, हमारी सुरक्षा का सबूत कहां है? हमारे पास हमारे द्वारा उपयोग किए जाने वाले कई एन्क्रिप्शन तरीकों के लिए सुरक्षा सबूत हैं, ये दस्तावेजों के मानक संस्करण हैं। सामान्य तौर पर, प्रोटोकॉल के लिए प्याज के मार्ग के कुछ पहलुओं की सुरक्षा का सबूत है। लेकिन जिन मॉडलों का उपयोग वे यह साबित करने के लिए करते हैं कि यह गुमनामी प्रदान करती है, वे ब्रह्मांड के ऐसे विचित्र गुणों, नेटवर्क के गुणों या हमलावर की क्षमताओं के आधार पर होनी चाहिए कि वे केवल सैद्धांतिक आयोगों को संतुष्ट कर सकते हैं जो कुछ सैद्धांतिक सम्मेलनों में बैठते हैं।
संक्षेप में, इन बेनामी संपत्तियों को यह साबित करना होगा कि एक हमलावर जो एलिस-आर 1 अनुभाग में डेटा की मात्रा और समय देख सकता है, उन्हें आर 2-बॉब अनुभाग में केवल आउटपुट बाइट्स का अवलोकन करते हुए, उन्हें पहचानने में सक्षम नहीं होगा। लेकिन यह संतोषजनक परिणाम नहीं है। आइए हम कहते हैं - आप एक ऐसी प्रणाली से क्या सुरक्षा की गारंटी देंगे जिसे आप नहीं जानते हैं कि कैसे बनाया जाए? खैर, मुझे इस तरह के बयानों से सावधान रहना होगा ... याद रखें कि गुमनामी की मजबूत गारंटी के साथ सिस्टम हैं, और आप जानते हैं कि इस तरह के सिस्टम कैसे बनाएं, लेकिन आप कभी भी उनका उपयोग नहीं करना चाहेंगे। उदाहरण के लिए, क्लासिक डीसी-नेट नेटवर्क, जो गारंटी गुमनामी प्रदान करता है, सिवाय इसके कि कोई भी प्रतिभागी इसमें भाग लेने के लिए बस बंद करके पूरे नेटवर्क को बंद कर सकता है। इसके अलावा, यह सिस्टम स्केल नहीं करता है।

लेकिन हमारे समय में बनाई गई चीजों के लिए, गुमनामी के गुण अधिक संभावित हैं, और स्पष्ट रूप से गारंटीकृत नहीं हैं। इसलिए यह पूछने के बजाय कि क्या यह सिस्टम ऐलिस की सुरक्षा की गारंटी देता है, यह पूछने लायक होगा कि ऐलिस सुरक्षित रूप से कितना ट्रैफ़िक भेज सकती है यदि वह 99% संभावना चाहती है कि यह नेटवर्क गतिविधि उसकी गतिविधि से जुड़ी नहीं हो सकती है?

सबसे पहला सवाल जब हमने खुद से पूछा कि हमने टोर बनाना शुरू किया है, तो इन सभी चीजों का प्रबंधन कौन करेगा? हमें नहीं पता था कि क्या हमारा सिस्टम वास्तव में "अपने पैरों पर खड़ा होगा", इसलिए एकमात्र विकल्प यह कोशिश करना और देखना था कि इसमें क्या हुआ।



हमारे पास पर्याप्त स्वयंसेवक थे। उचित संख्या में गैर-लाभकारी संगठन बस दान करना चाहते थे और उनका उपयोग बैंडविड्थ खरीदने और टोर साइटों को लॉन्च करने के लिए करना चाहते थे। कुछ विश्वविद्यालयों और कई निजी कंपनियों ने इस परियोजना में भाग लिया, जिनकी सुरक्षा सेवाओं ने निर्णय लिया कि अपने टोर सर्वर को लॉन्च करना मजेदार होगा।
इस मामले में, कानूनी मुद्दे उठे, लेकिन फिर से, मैं एक वकील नहीं हूं और इन चीजों का कानूनी आकलन नहीं कर सकता। हालांकि, पांच अलग-अलग लोगों ने मुझसे हमारे सिस्टम की वैधता के बारे में पूछा। जहां तक ​​मैं बता सकता हूं, कम से कम यूएसए में, टोर सर्वर शुरू करने के लिए कोई कानूनी बाधाएं नहीं हैं। और मुझे ऐसा लगता है कि अधिकांश यूरोपीय देशों में ऐसी ही स्थिति है। कम इंटरनेट स्वतंत्रता वाले देशों में, टोर अधिक प्रतिबंधक है।

समस्या यह नहीं है कि टोर सिस्टम का उपयोग कितना वैध या अवैध है, लेकिन यह है कि कोई मेरे टोर सर्वर के साथ कुछ अवैध या अवांछित कर सकता है। उदाहरण के लिए, क्या मेरा प्रदाता मुझे नेटवर्क से डिस्कनेक्ट करेगा यदि मैं अपना कंप्यूटर एक टोर नोड के रूप में प्रदान करता हूं, तो क्या कानून प्रवर्तन एजेंसियां ​​यह मानेंगी कि मैं सिर्फ टोर सर्वर का उपयोग करता हूं, या वे यह सुनिश्चित करने के लिए मेरे कंप्यूटर को उठाएंगे।

ऐसे मामले के लिए, मैं आपको सलाह दूंगा कि अपने डॉर्म रूम से टॉर सर्वर को शुरू न करें, या बल्कि, बड़ी मात्रा में आउटपुट ट्रैफ़िक को प्रसारित करने के लिए अपने कंप्यूटर का उपयोग न करें, यह मानते हुए कि यह नेटवर्क नीति की अनुमति देता है। ईमानदारी से, मुझे नहीं पता कि यह नीति अब क्या है क्योंकि यह मेरे छात्र दिनों से बहुत बदल गया है। लेकिन किसी भी मामले में, हॉस्टल में आपके कंप्यूटर से एक बड़ा आउटगोइंग ट्रैफ़िक परेशानी का कारण बन सकता है। हालांकि, इंटरनेट पर यातायात जारी किए बिना पुनरावर्तक शुरू करना कम समस्याग्रस्त होगा। लेकिन अगर आपका प्रदाता आपको इस तरह से कार्य करने की अनुमति देता है, तो यह काफी उचित बात है।

किसी ने मुझसे पूछा कि यदि उपयोगकर्ता किसी विशेष साइट पर भरोसा नहीं करते हैं तो क्या होगा? यह हमें अगले विषय पर लाता है। नेटवर्क के ग्राहक अपने विवेक पर सॉफ़्टवेयर का उपयोग करते हैं, और आप उन्हें कुछ कार्यक्रमों का उपयोग करने के लिए मना नहीं कर सकते हैं और उन्हें दूसरों का उपयोग करने के लिए बाध्य करते हैं। लेकिन याद रखें कि गुमनामी कंपनी से प्यार करती है। यदि मैं तीन नोड्स का उपयोग करता हूं, तो आप तीन अन्य नोड्स का उपयोग करते हैं, और आप तीन अन्य नोड्स हैं, हमारा ट्रैफ़िक बिल्कुल भी मिश्रण नहीं करेगा।



जब तक हम नेटवर्क के उन हिस्सों को अलग करते हैं जिनका हम उपयोग करते हैं, हम आसानी से एक दूसरे से अलग हो जाते हैं। अब, यदि मैं केवल एक या दो नोड्स को बाहर करता हूं, और आप बस एक या दो नोड्स को बाहर करते हैं, तो यह नेटवर्क के इतने बड़े विभाजन को भागों में विभाजित नहीं करेगा और हमारी पहचान को जटिल करेगा। लेकिन सभी के लिए यह संभव होगा कि वे समान नोड्स का उपयोग करें। हम इसे कैसे प्राप्त करेंगे?

इसलिए, टॉर के पहले संस्करण में, हमने उपयोगकर्ताओं को सभी नोड्स की एक सूची से हटा दिया, उनमें से लगभग 6 थे, जिनमें से तीन ने टेक स्क्वायर कंप्यूटर साइंस लैब में एक कंप्यूटर पर काम किया। लेकिन यह एक अच्छा विचार नहीं था, क्योंकि नोड्स की संख्या बढ़ जाती है और घट जाती है, नोड्स स्वयं बदल जाते हैं, और जब भी कोई नेटवर्क में शामिल होता है, तो आप सॉफ़्टवेयर का एक नया संस्करण जारी नहीं करना चाहेंगे।

लेकिन आप यह सुनिश्चित कर सकते हैं कि प्रत्येक नोड में अन्य सभी नोड्स की एक सूची है जो इससे जुड़े हुए हैं, और वे सभी एक दूसरे को "विज्ञापन" देंगे। फिर, जब क्लाइंट नेटवर्क से जुड़ता है, तो उसे केवल एक नोड को जानना होगा, फिर कहना होगा: "अरे, नेटवर्क पर कौन है"?

वास्तव में, कई लोगों के पास इस सिद्धांत पर निर्मित परियोजनाएं हैं। कई शुरुआती सहकर्मी गुमनामी परियोजनाएं इस तरह से काम करती हैं। लेकिन यह एक भयानक विचार है। क्योंकि यदि आप एक नोड से कनेक्ट करते हैं और पूछते हैं कि कौन ऑनलाइन है और आप उस व्यक्ति पर भरोसा करते हैं जो जवाब देता है, तो मैं आपको जवाब दे सकता हूं: "मैं ऑनलाइन हूं, और मेरा दोस्त यहां ऑनलाइन है, और मेरा दोस्त भी ऑनलाइन है, और अधिक कोई भी ऑनलाइन नहीं है! ” यही है, मैं आपको किसी भी नकली नोड्स की संख्या बता सकता हूं जिसे मैं प्रबंधित करता हूं और जो आपके सभी ट्रैफ़िक को रोकते हैं। इसे आरडब्ल्यू कैप्चर अटैक या सोर्स नोड पर इंटरसेप्शन अटैक कहा जाता है।

इसलिए यह संभव है कि यदि हमारे पास किसी विश्वसनीय पार्टी द्वारा प्रबंधित केवल एक निर्देशिका है, तो यह इतना अच्छा नहीं है, तो चलिए अब भी मान लेते हैं कि हमारे पास कोई विश्वसनीय पार्टी है। ग्राहक इन विश्वसनीय पार्टियों में जाते हैं, सभी नोड्स की प्रत्येक सूची से प्राप्त करते हैं और इसे नेटवर्क नोड्स की एक सामान्य सूची में जोड़ते हैं।

यह अच्छा नहीं है क्योंकि हम फिर से पहचान योग्य नेटवर्क समूहों में विभाजित हैं। यदि मैं इन तीन नोड्स का चयन करता हूं, और आप तीन अन्य नोड्स का चयन करते हैं, तो हम नोड्स के विभिन्न सेटों का उपयोग करेंगे, जो अच्छा नहीं है। इसके अलावा, अगर मैं अपने पास गई नोड्स की सूची का उपयोग करता हूं, तो कोई भी विश्वसनीय पक्ष मुझे नोड का उपयोग करने से रोक सकता है जो उसे पसंद नहीं है, बस इसे सूची में निर्दिष्ट नहीं करें। यदि मैं एक संयुक्त सूची का उपयोग करता हूं, तो कोई मुझे 20 हजार फर्जी सर्वर से बाढ़ कर सकता है, जो उन्हें सूची में दर्शाता है। मैं उनके बहिष्कार के लिए मतदान कर सकता था और किसी तरह अंतिम दो समस्याओं को हल कर सकता था, लेकिन मैं अभी भी उन सभी से अलग रहूंगा जो विभिन्न विश्वसनीय पार्टियों का उपयोग करते हैं।



हम एक जादू DHT, या एक वितरित हैश तालिका बना सकते हैं, एक प्रकार की जादुई वितरित संरचना जो सभी नोड्स के माध्यम से जाती है। मैं कहता हूं "जादू" क्योंकि, इस क्षेत्र में परियोजनाएं हैं, और कुछ दूसरों की तुलना में बेहतर हैं, उनमें से किसी के पास वर्तमान में सुरक्षा के ठोस सबूत नहीं हैं। इतना कठिन है कि मैं विश्वास के साथ कह सकता हूं कि यह वास्तव में सुरक्षित है।

तो, यहाँ समाधान हम एक परिणाम के रूप में आया है। हमारे नेटवर्क में कई विश्वसनीय अधिकारी हैं, जो विश्वसनीय पार्टियों द्वारा प्रबंधित हैं, जो नोड्स की सूची एकत्र करते हैं, जो प्रति घंटा वोट करते हैं, जिस पर नोड्स नेटवर्क पर काम कर सकते हैं और संदिग्ध नोड्स को बाहर करने के लिए मतदान कर सकते हैं। वे सभी एक ही / 16 पर काम करते हैं, जो ट्रैफिक के साथ ऐसी अजीब चीजें करते हैं, और एक आम सहमति बनाते हैं जो मतदान परिणाम की गणना पर आधारित होती है।
और ग्राहक नोड का उपयोग नहीं करते हैं यदि यह पर्याप्त संख्या में विश्वसनीय पार्टियों के "वोट" पर हस्ताक्षर नहीं करता है।

यह परियोजना का अंतिम संस्करण नहीं है, लेकिन यह सबसे अच्छा है कि हम अब तक साथ आ पाए हैं। वैसे, आपको क्लाइंट के बीच वितरित करने के लिए सभी अधिकृत सार्वजनिक कुंजियों की एक सूची और निर्देशिकाओं को प्राप्त करने के लिए कुछ स्थानों की सूची है। आप चाहते हैं कि सभी नोड इन निर्देशिकाओं को कैश करें, क्योंकि यदि आप नहीं करते हैं, तो नेटवर्क लोड खतरनाक हो जाएगा और नेटवर्क बैंडविड्थ नाटकीय रूप से गिर जाएगा।

मैं अगले सवाल को छोड़ना चाहता हूं और सीधे जाना चाहता हूं कि ग्राहकों को कैसे चुनना चाहिए कि उन्हें नेटवर्क के माध्यम से कौन से रास्ते को चुनना चाहिए। मैं उन अनुप्रयोगों का उपयोग करने और बनाने की समस्याओं के बारे में बात करना चाहूंगा जो खुद को धोखा नहीं देंगे। मैं नेटवर्क एब्यूज के बारे में बात करना चाहता हूं, छिपी सेवाओं के बारे में और वे कैसे काम करते हैं, सेंसरशिप के प्रतिरोध के बारे में बात करने के लिए, और मैं हमलों और सुरक्षा के बारे में भी बात करना चाहूंगा। लेकिन हमारे पास केवल 35 मिनट बचे हैं, इसलिए मैं अपनी हर चीज के बारे में बात नहीं कर सकता। मैं आपसे उन विषयों पर मतदान करने के लिए कहता हूं जिन्हें आप चर्चा के लिए सबसे महत्वपूर्ण मानते हैं।

यदि आपको लगता है कि सबसे महत्वपूर्ण विषयों में से एक पथ और नोड्स का विकल्प है, तो कृपया अपना हाथ बढ़ाएं। यदि सबसे महत्वपूर्ण विषयों में से एक आवेदन समस्याएं हैं और यह सुनिश्चित करने के लिए कि आवेदन आपके गुमनामी का उल्लंघन नहीं करते हैं, तो कृपया अपना हाथ बढ़ाएं। यदि दुरुपयोग सबसे महत्वपूर्ण मुद्दों में से एक है और इसे कैसे रोका जा सकता है, तो कृपया अपना हाथ बढ़ाएं। इसलिए, मैं देखता हूं कि यह विषय लोकप्रिय है, और इसे चिह्नित करें।

यदि आपके लिए यह महत्वपूर्ण है कि छिपी हुई सेवाएं कैसे काम करती हैं और उन्हें बेहतर काम करने के लिए कैसे बनाया जा सकता है, तो कृपया अपना हाथ बढ़ाएं। , , . , . , ? , . ?



, . , , . , , — .

, . , IP-, , . , Whole stack, -, , Tor.

«» -, , , , , , , , .
, : , , , . , -, . , . , . . , .

, . , , – , -, . , BitTorrent, Gnutella . , , , .

, , , 80 443. , 80. IRC- - IRC. -, , , , .

, , - 80 443, , , . , Tor. - , . , , .

, - IRC- IP-.

, My Little Pony, IRC-, , , , – . , IP-, , IP- . Tor .



IP- ? , IP ? नहीं। , IP, . , IP-, .
IP- , , , , , , Tor -.

. - «» ? , IP, , IP IP-. , , IP-.

, , , , . – « ». , , , , , IRC – , , , .

, . , . , , , - IP, .

- . , 2013 , « 2» , Silk Road. « 2» , Tor, , , .

, - , OPSEC – . , , . Tor , .

, , , , , « ». : «, , . , , . , , — ». , , .

54:00

एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। 19: « », 3 ( Tor)


.

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps जनवरी तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?