压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

暗網(wǎng)比我們想象的要??!

龐大而可怕的暗網(wǎng)(Dark web)可能并不像很多人所認(rèn)為的那么大或可怕。

根據(jù)研究人員所言,活躍、可訪問的.onion網(wǎng)站數(shù)量還不到表層網(wǎng)域的0.005%。

多年來,由于自身獨(dú)特的高匿名性、虛擬性等特征,暗網(wǎng)已經(jīng)發(fā)展成為網(wǎng)絡(luò)犯罪的 “避難所”。而高度曝光的逮捕信息和新聞報(bào)道也引發(fā)了這樣一個(gè)想法,即在這個(gè)不易觸摸的黑暗角落中,存在大量網(wǎng)絡(luò)犯罪分子正在精心謀劃著各種各樣的騙局。但實(shí)際上,活躍且可訪問的onion網(wǎng)站數(shù)量還不足表層網(wǎng)域(約2億個(gè))的0.005%。

在深入探討暗網(wǎng)之前,我們先來了解一下究竟什么是Surface Web、Deep web以及Dark web?簡(jiǎn)單來說,我們?nèi)粘I钪袝?huì)接觸到的網(wǎng)絡(luò),通過搜索引擎能檢索到的信息基本屬于表層網(wǎng)(Surface Web)。深網(wǎng)(Deep web)是指服務(wù)器上可通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)瀏覽器和連接方法訪問的頁(yè)面和服務(wù),但主流搜索引擎不會(huì)收錄這些頁(yè)面和服務(wù)。搜索引擎之所以不會(huì)收錄深網(wǎng),通常是因?yàn)榫W(wǎng)站或服務(wù)的配置錯(cuò)誤、拒絕爬蟲爬取信息、需要付費(fèi)查看、需要注冊(cè)查看或其他內(nèi)容訪問限制。

而暗網(wǎng)(Dark web)是深網(wǎng)中相對(duì)較小的一部分,與被故意隱藏的Web服務(wù)和頁(yè)面有關(guān),必須依靠使用覆蓋網(wǎng)絡(luò)(Overlay Network)才能訪問,而這種網(wǎng)絡(luò)需要特定訪問權(quán)限、代理配置、專用軟件或特殊網(wǎng)絡(luò)協(xié)議,例如Tor、I2P 等。

其中,Tor又名洋蔥網(wǎng)絡(luò),是用于匿名通信的軟件,Tor?網(wǎng)絡(luò)由超過七千個(gè)中繼節(jié)點(diǎn)組成,每個(gè)中繼節(jié)點(diǎn)都是由全球志愿者免費(fèi)提供,經(jīng)過層層中繼節(jié)點(diǎn)的中轉(zhuǎn),從而達(dá)到隱藏用戶真實(shí)地址、避免網(wǎng)絡(luò)監(jiān)控及流量分析的目的。

I2P?網(wǎng)絡(luò)是由I2P 路由器以洋蔥路由方式組成的表層網(wǎng)絡(luò),創(chuàng)建于其上的應(yīng)用程序可以安全匿名的相互通信。它可以同時(shí)使用 UDP及TCP協(xié)議,支持UPnP映射。其應(yīng)用包括匿名上網(wǎng)、聊天、網(wǎng)站搭建和文件傳輸。

暗網(wǎng)一詞之所以充滿神秘色彩,令人聞之色變,很大一部分原因就在于大部分人并沒有想要費(fèi)心去弄明白如何使用Tor,如此一來,這些并拒之門外的 “外行人” 就只能憑借自身想象來湊湊熱鬧。

為了揭開暗網(wǎng)的神秘面紗,研究人員抓取了大約260,000個(gè)洋蔥頁(yè)面,然后通過他們從公共列表和內(nèi)部?jī)?nèi)容中提取的一個(gè)洋蔥網(wǎng)站初始設(shè)置,來評(píng)估完全可達(dá)的Tor網(wǎng)絡(luò)數(shù)量。結(jié)果顯示,他們共計(jì)找到了54,628個(gè)洋蔥域;其中,只有8,400(15%)是活躍的網(wǎng)站。

很顯然,研究顯示的Tor網(wǎng)絡(luò)的實(shí)際范圍并不像人們所想象的那么廣泛。雖然暗網(wǎng)中的確充斥著有關(guān)各類非法活動(dòng)的犯罪網(wǎng)站,但其規(guī)模并不像人們所認(rèn)為的那般龐大。安全研究人員在其報(bào)告中指出,人們對(duì)于暗網(wǎng)所萌生的 “隱匿和神秘” 的共同印象很可能要?dú)w因于洋蔥網(wǎng)站上那一小部分未公開、僅限邀請(qǐng)的社區(qū)。

研究人員表示,即便是在隱蔽神秘的暗網(wǎng)中也有一些不同尋常、極度隱秘的網(wǎng)站。這些網(wǎng)站在犯罪團(tuán)伙中可能備受推崇,享有極高的地位。

在表層網(wǎng)中,熱門網(wǎng)站可以吸引數(shù)百萬的入站鏈接量。但研究人員發(fā)現(xiàn),在暗網(wǎng)中,即便是最受歡迎的Tor網(wǎng)站也僅有3,585點(diǎn)擊量。在犯罪團(tuán)伙最青睞的8大洋蔥網(wǎng)站中,最大入站鏈接數(shù)僅為15個(gè),平均每個(gè)網(wǎng)站只有8.7個(gè)入站鏈接量。然而,詐騙信息卻比比皆是:一個(gè)暗網(wǎng)“誤植”(Typosquatting,即依靠網(wǎng)絡(luò)使用者的打字錯(cuò)誤所作的域名搶先注冊(cè))計(jì)劃聲稱欺騙了超過400個(gè)受歡迎的洋蔥網(wǎng)站的訪客,并產(chǎn)生了數(shù)千美元的比特幣收益。

正是由于這種詐騙和攻擊行為彌漫在暗網(wǎng)之中,所以暗網(wǎng)通常都是不可靠、雜亂無章且短命的。當(dāng)洋蔥服務(wù)器成為網(wǎng)絡(luò)犯罪的受害者時(shí),網(wǎng)站也會(huì)隨之遭殃。試想一下Daniel’s Hosting,2018年11月15日,暗網(wǎng)托管商Daniel’s Hosting遭到攻擊,網(wǎng)站下線,托管的6500多個(gè)網(wǎng)站也被黑客刪除,數(shù)據(jù)庫(kù)中的所有賬戶(包括服務(wù)器的root賬號(hào))和數(shù)據(jù)全部丟失,沒有備份(由于暗網(wǎng)的特殊性,如果有備份的話托管商可能會(huì)遭到起訴)。雖然其最終恢復(fù)了運(yùn)行,但停機(jī)時(shí)間也暴露了洋蔥網(wǎng)站遭受服務(wù)中斷時(shí)的一大致命缺陷。

在系統(tǒng)的高可靠性(也稱為可用性)里有個(gè)衡量其可靠性的黃金標(biāo)準(zhǔn)——99.999%(也稱為:5個(gè)9)。5個(gè)9:(1-99.999%)*365*24*60=5.26分鐘,表示該系統(tǒng)在連續(xù)運(yùn)行1年時(shí)間里最多可能的業(yè)務(wù)中斷時(shí)間是5.26分鐘。研究人員解釋稱,F(xiàn)acebook的正常運(yùn)行時(shí)間約為99.95%,而洋蔥網(wǎng)站通常要低得多——即便是一些熱門市場(chǎng)的正常運(yùn)行時(shí)間也在90%以下,(1-90%)*365=36.5天,即系統(tǒng)在連續(xù)運(yùn)行1年時(shí)間里最多可能的業(yè)務(wù)中斷時(shí)間是36.5天;報(bào)告顯示,其中一個(gè)知名市場(chǎng)的正常運(yùn)行時(shí)間僅為65%,(1-65%)*365=127.8,即系統(tǒng)在連續(xù)運(yùn)行1年時(shí)間里最多可能的業(yè)務(wù)中斷時(shí)間約為128天,有些網(wǎng)站甚至就直接消失了。

暗網(wǎng)的規(guī)模可能比我們所以為的要小,但隨著執(zhí)法部門打擊網(wǎng)絡(luò)違法犯罪的力度不斷增大,暗網(wǎng)也正在接受更為嚴(yán)格的審查。近日,全球第二大暗網(wǎng)交易平臺(tái)(The Wall Street Marketplace,華爾街市場(chǎng))在國(guó)際執(zhí)法活動(dòng)中被順利取締。與此同時(shí),負(fù)責(zé)運(yùn)營(yíng)該市場(chǎng)的3名德國(guó)籍男子也在美國(guó)被捕。據(jù)悉,華爾街市場(chǎng)曾托管出售非法毒品、被盜數(shù)據(jù)、虛假文件以及惡意軟件等商品。

除此之外,今年1月份,美國(guó)聯(lián)邦調(diào)查局和美國(guó)國(guó)家稅務(wù)局刑事調(diào)查部門與歐洲刑警組織、比利時(shí)和烏克蘭的執(zhí)法當(dāng)局展開了密切合作,成功關(guān)閉了xDedic交易平臺(tái),據(jù)悉,這是一家以出售被盜身份數(shù)據(jù)和受感染服務(wù)器訪問權(quán)限而著稱的俄語(yǔ)網(wǎng)站,該網(wǎng)站涉及的詐騙金額超過6800萬美元。隨著執(zhí)法機(jī)構(gòu)調(diào)查的不斷深入,以及取締網(wǎng)絡(luò)犯罪活動(dòng)的力度不斷增加,暗網(wǎng)運(yùn)營(yíng)商們不得不重新考慮和部署自己的戰(zhàn)略:市場(chǎng)正在被較小的論壇和個(gè)人聊天所取代。但是,網(wǎng)絡(luò)犯罪從來不局限于暗網(wǎng)之中,它也隨時(shí)可能發(fā)生在聊天應(yīng)用程序和其他工具中。

上一篇:共享SIEM助力3家英國(guó)地方政府外包安全

下一篇:無安全防護(hù)的Elasticsearch數(shù)據(jù)庫(kù)泄露了800萬的個(gè)人信息