Tor Project tenta conter ataques DDoS a sites da deep web

Alguns serviços da rede Tor — a mais conhecida da deep web — têm ficado indisponíveis ou instáveis nos últimos anos devido a um problema complexo: ataques de negação de serviço (DDoS, na sigla em inglês). Para mitigá-los, o Tor Project propôs algumas medidas de defesa, com destaque para um sistema de tokens.

Um ataque de negação de serviço é aquele que faz um servidor receber mais requisições simultâneas do que ele é capaz de suportar. É como se um exército de “computadores zumbis” tentasse acessar determinado site, todos ao mesmo tempo.

Há técnicas de defesa. Uma delas consiste em analisar padrões que identificam o tráfego inválido para bloquear ou desviar esses acessos. O problema é que a natureza anônima da rede Tor — cujas páginas têm terminação .onion — torna esse trabalho extremamente difícil, para não dizer impossível.

De modo simplificado, eis o que acontece: o site que é alvo do ataque recebe centenas ou milhares de requisições simultâneas a partir de pequenas mensagens que exigem muitos recursos do serviço para serem atendidas; como as solicitações são muito numerosas, o servidor fica sobrecarregado e, consequentemente, instável.

Como o próprio Tor Project explica em seu blog, “nos serviços onion de hoje, cada solicitação é indistinguível das demais (afinal, este é um sistema de anonimato), então a única estratégia disponível é tratar cada uma delas igualmente”.

O que fazer então para evitar que solicitações maliciosas sejam barradas sem afetar requisições legítimas? Não existe solução fácil. Ataques DDoS podem ser orquestrados de diversas maneiras.

Fonte: Tecnoblog