https://www.opennet.ru/openforum/vsluhforumID4/635.html "Unable to connect" - пишет TBB мне. Обычно нужно менять ноды, вот тогда можно зайти.<br>Вы специально да?<br> https://www.opennet.ru/openforum/vsluhforumID4/635.html#8 Thu, 11 Nov 2021 06:02:03 GMT &gt; Может, стоит переводить пользователей Tor на .onion-версию сайта, не разрешая им подключаться <br>&gt; к opennet.ru?<br><br>Про причины отказа запустить onion-версию сайта я много раз писал, например, в этой ветке<br>https://www.opennet.ru/openforum/vsluhforumID4/591.html<br> https://www.opennet.ru/openforum/vsluhforumID4/635.html#6 Mon, 08 Nov 2021 21:51:16 GMT Может, стоит переводить пользователей Tor на .onion-версию сайта, не разрешая им подключаться к opennet.ru?<br> https://www.opennet.ru/openforum/vsluhforumID4/635.html#5 Sat, 06 Nov 2021 07:53:01 GMT Посмотрел пересечения заблокированных IP с базами выходных узлов tor.<br>Из 1556 заблокированных IP-адресов почти тысяча присутствует в списках выходных узлов Tor. При том, что всего в Tor активными числятся около 1700 выходных узлов. Как в ходе двухчасовой атаки смогли сгенерировать непрерывный поток запросов с больше чем половины имеющихся выходных узлов Tor мне не ясно. Возможно на деле охват был даже выше, но из-за rate-limit-ов на части выходных узлов трафик с них не достигал должной интенсивности для автоблокировки (обращения с интенсивностью меньше 1000 запросов в 2 минуты не учитывались).<br><br>Разблокировать или подождать пока думаю. Сейчас меняя цепочку найти незаблокированный выходной узел не проблема. С учётом того, что вторая атака была почти сразу после того как я убрал блокировку после первой и число вовлечённых в неё узлов было выше, есть опасения, что сразу придёт ещё более интенсивная третья волна и под блокировку подпадёт больше узлов.<br> https://www.opennet.ru/openforum/vsluhforumID4/635.html#4 Fri, 05 Nov 2021 18:51:10 GMT &gt; По правилам хорошего тона<br><br>Пардон, никого не хотел обидеть. Я эту новость впервые именно на securitylab прочитал.<br>Да, на опеннете она была изначально.<br> https://www.opennet.ru/openforum/vsluhforumID4/635.html#3 Fri, 05 Nov 2021 18:30:22 GMT По правилам хорошего тона ссылку нужно было привести эту https://www.opennet.ru/opennews/art.shtml?num=53530<br> https://www.opennet.ru/openforum/vsluhforumID4/635.html#2 Fri, 05 Nov 2021 18:20:24 GMT Такие вещи в торе не редкость - https://www.securitylab.ru/news/510977.php<br>Но вроде сейчас какие-то проверки то ли разрабатываются, то ли разработаны.<br>Зловредные узлы есть и это факт. ДДОС атаки по идее организуются и начинаются на входные узлах.<br>Либо с трафиком что-то такое делают на зловредных выходных нодах, что он как-то усиливается.<br> https://www.opennet.ru/openforum/vsluhforumID4/635.html#1 Thu, 04 Nov 2021 17:58:36 GMT Кто-то DDoS-ит сайт. Первая волна была на прошлой неделе. Сегодня утром была вторая волна. Печально, но при атаке активно используется флуд через выходные узлы Tor. Бот автоматом блокирует IP-адреса с которых идёт флуд, поэтому некоторые выходные узлы Tor оказались заблокированы. Но это временное явление, как ситуация уляжется я почищу списки блокировки. На днях я уже их убирал, но атака возобновилась. <br><br>Непонятно кому это нужно, но флуд через Tor неплохой способ дискредитировать сам Tor. Последовательно DDoS-я все сайты подряд можно добиться его блокировки силами администраторов сайтов, без всяких *комнадзоров. Насколько я вижу сама сеть Tor подобным DDoS-ам противостоять не может и атакующие как-то умудряются вовлечь в атаку огромное число выходных узлов.<br><br>Вот сегодняшние графики: <br>https://opennet.ru/soft/opennet_ddos1.png<br>https://opennet.ru/soft/opennet_ddos2.png<br>https://opennet.ru/soft/opennet_ddos3.png<br>https://opennet.ru/soft/opennet_ddos4.png<br><br>Как временный выход можно менять узлы до определен