网络安全的重要性:加强大众DHT,抵抗Eclipse进击!_数字货币

[2021-02-04 07:16:48] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： Eclipse攻击指的是攻击者将对等体与网络其他部分隔离开来，使目标对等体只与攻击者控制的对等体通信的能力。 11.4 比特币行情分析及操作建议多空收割400多个点把握利润其实并不难平台再好，不

Eclipse攻击指的是攻击者将对等体与网络其他部分隔离开来，使目标对等体只与攻击者控制的对等体通信的能力。

11.4 比特币行情分析及操作建议多空收割400多个点把握利润其实并不难

平台再好，不去参与你始终是局外人。行情再好，不会操作你始终把握不住利润。想要在市场获得长久的盈利，除了有一流的技术和丰富的经验之外，还需要一个审时度势的能力和顺势而为的心态。

跟着网络局限的不断扩大，2020年IPFS的一个主要重点是革新内容路由。虽然官方对DHT上的请求速率举行了严重革新，但另一个症结重点是网络的安全性。

在宣布go-ipfs 0.5之前的事情中，A-SIT和Graz科技大学的Bernd Prünster和Alexander Marsalek联系了协定实验室，示知官方他们在针对go-ipfs 0.4.23的研讨中发明的一种进击，这类进击可以让进击者用起码的资本吃掉大众DHT上的任何节点。

在过去3个小版本的go-ipfs（0.5、0.6和0.7）中，官方一向与Bernd和Alexander密切协作，宣布增量革新，减轻了他们的原始进击，并将此类进击的本钱和难度进步了几个数目级。本日这篇文章将深入研讨该进击和官方宣布的种种减缓步伐。

假如你想浏览完全的论文，“悉数的Eclipse病毒——骚动扰攘侵犯损坏IPFS体系”，你可以在TU Graz研讨门户网站上找到它。

减缓进击

Eclipse进击指的是进击者将对等体与网络其他部份断绝开来，使目的对等体只与进击者掌握的对等体通讯的才能。这类进击的目的是污染目的对等体的DHT路由表，使只要进击者掌握的对等体存在。在Bernd和Alexander发明的进击中，他们应用libp2p和大批预先生成的Peer ID列表，建立了一个Sybil进击，总计29TB的数据，以libp2p中的信用体系，从而接受路由表。

假如你对Sybil进击不熟悉的话，其道理是应用单个Peer的大批化名ID来推翻信用体系，以增添对网络的影响力。在这类进击的背景下，假ID终究会在受影响对等体的路由表中庖代对等体的位置。

为了使这类进击胜利，libp2p中的一些破绽被暴露出来，终究致使这类进击在go-ipfs 0.4.23中异常有用。在此次进击被发明的时刻，libp2p存在的一个主要问题是，DHT并没有倾向于长命的对等体，它并没有庇护其基层桶中的对等体（网络另一半的对等体）。这个问题使得进击者可以疾速地将老实的对等体从目的的路由表中驱赶出去，以支撑其不老实的对等体。作为go-ipfs 0.5中DHT大修事情的一部份，官方转变了路由表中条目的管理体式格局。个中一个主要的影响变化是，官方将不再从路由表中驱赶依然可用的对等体。这加上官方在go-ipfs 0.5中对DHT所做的其他革新，使得进击的实行难度增添了几个数目级。你可以在IPFS 0.5内容路由深挖中浏览关于DHT的细致变化。

除了go-ipfs 0.5中的修改，官方还修复了几个问题，进一步增添了此次进击的难度和本钱。进击胜利的部份原因是由于Sybil节点可以经由过程滥用对作为中继的对等体的评分体式格局的缺点来进击有价值衔接的信用体系。该缺点可以让一个Sybil节点充任后续Sybil对等体的中继，从而继承提拔中继的得分。这可认为单个对等体运用嵌套的Sybils疾速取得大批的不正当的荣誉。为了处理这个问题，官方对中继应用了一个恒定的分数，这使得官方依然可以注重它们，但防止它们可以强调本身的荣誉。经由过程进步内部荣誉体系的完全性，官方降低了Sybil进击的功能。

官方为增添这类进击的本钱所做的另一个严重转变是在路由表中引入IP多样性请求。最初的go-ipfs 0.4.23进击可以以相对较低的费用在单台机械上运转，由于路由表有大概只包括来自单一主机的对等体。如今，IP多样性的请求限定了来自任何主机的对等体数目，这使得从单台机械上实行日食进击变得不可行，进一步将进击本钱从go-ipfs 0.5进步了两个数目级以上。

考证减缓步伐

作为与Bernd和Alexander协作的一部份，官方愿望确保可以正确地测试和考证修复，采取了两种要领。

现场测试：在官方的允许下，他们对官方在大众网络上的一个托管指导节点举行了掌握进击。这使官方可以网络及时目标和日记，从可见性和他们的外部视察中视察进击的有用性。受控进击是在IPFS宣布之前的每一个版本上举行的，从go-ipfs 0.5入手下手，这使官方可以在生产环境中考证修复。

在Testground上举行复制：由于Testground的开发和宣布，以及Bernd和Alexander分享他们的进击代码，可以建立测试设计来复制进击的各个部份。这使官方可以在一个受控的测试环境中做大局限测试的变化，既考证进击是大概的，并考证官方的减缓步伐。具有这些测试设计的优点是，官方可以继承在IPFS和libp2p的版本上运转它们，以确保官方不会引入回归。另外，这确保了官方可以在受控的环境中更长时候地运转进击，以进一步分析进击的有用性和本钱。