压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

暗網(wǎng)比我們想象的要小!

龐大而可怕的暗網(wǎng)(Dark web)可能并不像很多人所認(rèn)為的那么大或可怕。

根據(jù)研究人員所言,活躍、可訪(fǎng)問(wèn)的.onion網(wǎng)站數(shù)量還不到表層網(wǎng)域的0.005%。

多年來(lái),由于自身獨(dú)特的高匿名性、虛擬性等特征,暗網(wǎng)已經(jīng)發(fā)展成為網(wǎng)絡(luò)犯罪的 “避難所”。而高度曝光的逮捕信息和新聞報(bào)道也引發(fā)了這樣一個(gè)想法,即在這個(gè)不易觸摸的黑暗角落中,存在大量網(wǎng)絡(luò)犯罪分子正在精心謀劃著各種各樣的騙局。但實(shí)際上,活躍且可訪(fǎng)問(wèn)的onion網(wǎng)站數(shù)量還不足表層網(wǎng)域(約2億個(gè))的0.005%。

在深入探討暗網(wǎng)之前,我們先來(lái)了解一下究竟什么是Surface Web、Deep web以及Dark web?簡(jiǎn)單來(lái)說(shuō),我們?nèi)粘I钪袝?huì)接觸到的網(wǎng)絡(luò),通過(guò)搜索引擎能檢索到的信息基本屬于表層網(wǎng)(Surface Web)。深網(wǎng)(Deep web)是指服務(wù)器上可通過(guò)標(biāo)準(zhǔn)的網(wǎng)絡(luò)瀏覽器和連接方法訪(fǎng)問(wèn)的頁(yè)面和服務(wù),但主流搜索引擎不會(huì)收錄這些頁(yè)面和服務(wù)。搜索引擎之所以不會(huì)收錄深網(wǎng),通常是因?yàn)榫W(wǎng)站或服務(wù)的配置錯(cuò)誤、拒絕爬蟲(chóng)爬取信息、需要付費(fèi)查看、需要注冊(cè)查看或其他內(nèi)容訪(fǎng)問(wèn)限制。

而暗網(wǎng)(Dark web)是深網(wǎng)中相對(duì)較小的一部分,與被故意隱藏的Web服務(wù)和頁(yè)面有關(guān),必須依靠使用覆蓋網(wǎng)絡(luò)(Overlay Network)才能訪(fǎng)問(wèn),而這種網(wǎng)絡(luò)需要特定訪(fǎng)問(wèn)權(quán)限、代理配置、專(zhuān)用軟件或特殊網(wǎng)絡(luò)協(xié)議,例如Tor、I2P 等。

其中,Tor又名洋蔥網(wǎng)絡(luò),是用于匿名通信的軟件,Tor?網(wǎng)絡(luò)由超過(guò)七千個(gè)中繼節(jié)點(diǎn)組成,每個(gè)中繼節(jié)點(diǎn)都是由全球志愿者免費(fèi)提供,經(jīng)過(guò)層層中繼節(jié)點(diǎn)的中轉(zhuǎn),從而達(dá)到隱藏用戶(hù)真實(shí)地址、避免網(wǎng)絡(luò)監(jiān)控及流量分析的目的。

I2P?網(wǎng)絡(luò)是由I2P 路由器以洋蔥路由方式組成的表層網(wǎng)絡(luò),創(chuàng)建于其上的應(yīng)用程序可以安全匿名的相互通信。它可以同時(shí)使用 UDP及TCP協(xié)議,支持UPnP映射。其應(yīng)用包括匿名上網(wǎng)、聊天、網(wǎng)站搭建和文件傳輸。

暗網(wǎng)一詞之所以充滿(mǎn)神秘色彩,令人聞之色變,很大一部分原因就在于大部分人并沒(méi)有想要費(fèi)心去弄明白如何使用Tor,如此一來(lái),這些并拒之門(mén)外的 “外行人” 就只能憑借自身想象來(lái)湊湊熱鬧。

為了揭開(kāi)暗網(wǎng)的神秘面紗,研究人員抓取了大約260,000個(gè)洋蔥頁(yè)面,然后通過(guò)他們從公共列表和內(nèi)部?jī)?nèi)容中提取的一個(gè)洋蔥網(wǎng)站初始設(shè)置,來(lái)評(píng)估完全可達(dá)的Tor網(wǎng)絡(luò)數(shù)量。結(jié)果顯示,他們共計(jì)找到了54,628個(gè)洋蔥域;其中,只有8,400(15%)是活躍的網(wǎng)站。

很顯然,研究顯示的Tor網(wǎng)絡(luò)的實(shí)際范圍并不像人們所想象的那么廣泛。雖然暗網(wǎng)中的確充斥著有關(guān)各類(lèi)非法活動(dòng)的犯罪網(wǎng)站,但其規(guī)模并不像人們所認(rèn)為的那般龐大。安全研究人員在其報(bào)告中指出,人們對(duì)于暗網(wǎng)所萌生的 “隱匿和神秘” 的共同印象很可能要?dú)w因于洋蔥網(wǎng)站上那一小部分未公開(kāi)、僅限邀請(qǐng)的社區(qū)。

研究人員表示,即便是在隱蔽神秘的暗網(wǎng)中也有一些不同尋常、極度隱秘的網(wǎng)站。這些網(wǎng)站在犯罪團(tuán)伙中可能備受推崇,享有極高的地位。

在表層網(wǎng)中,熱門(mén)網(wǎng)站可以吸引數(shù)百萬(wàn)的入站鏈接量。但研究人員發(fā)現(xiàn),在暗網(wǎng)中,即便是最受歡迎的Tor網(wǎng)站也僅有3,585點(diǎn)擊量。在犯罪團(tuán)伙最青睞的8大洋蔥網(wǎng)站中,最大入站鏈接數(shù)僅為15個(gè),平均每個(gè)網(wǎng)站只有8.7個(gè)入站鏈接量。然而,詐騙信息卻比比皆是:一個(gè)暗網(wǎng)“誤植”(Typosquatting,即依靠網(wǎng)絡(luò)使用者的打字錯(cuò)誤所作的域名搶先注冊(cè))計(jì)劃聲稱(chēng)欺騙了超過(guò)400個(gè)受歡迎的洋蔥網(wǎng)站的訪(fǎng)客,并產(chǎn)生了數(shù)千美元的比特幣收益。

正是由于這種詐騙和攻擊行為彌漫在暗網(wǎng)之中,所以暗網(wǎng)通常都是不可靠、雜亂無(wú)章且短命的。當(dāng)洋蔥服務(wù)器成為網(wǎng)絡(luò)犯罪的受害者時(shí),網(wǎng)站也會(huì)隨之遭殃。試想一下Daniel’s Hosting,2018年11月15日,暗網(wǎng)托管商Daniel’s Hosting遭到攻擊,網(wǎng)站下線(xiàn),托管的6500多個(gè)網(wǎng)站也被黑客刪除,數(shù)據(jù)庫(kù)中的所有賬戶(hù)(包括服務(wù)器的root賬號(hào))和數(shù)據(jù)全部丟失,沒(méi)有備份(由于暗網(wǎng)的特殊性,如果有備份的話(huà)托管商可能會(huì)遭到起訴)。雖然其最終恢復(fù)了運(yùn)行,但停機(jī)時(shí)間也暴露了洋蔥網(wǎng)站遭受服務(wù)中斷時(shí)的一大致命缺陷。

在系統(tǒng)的高可靠性(也稱(chēng)為可用性)里有個(gè)衡量其可靠性的黃金標(biāo)準(zhǔn)——99.999%(也稱(chēng)為:5個(gè)9)。5個(gè)9:(1-99.999%)*365*24*60=5.26分鐘,表示該系統(tǒng)在連續(xù)運(yùn)行1年時(shí)間里最多可能的業(yè)務(wù)中斷時(shí)間是5.26分鐘。研究人員解釋稱(chēng),F(xiàn)acebook的正常運(yùn)行時(shí)間約為99.95%,而洋蔥網(wǎng)站通常要低得多——即便是一些熱門(mén)市場(chǎng)的正常運(yùn)行時(shí)間也在90%以下,(1-90%)*365=36.5天,即系統(tǒng)在連續(xù)運(yùn)行1年時(shí)間里最多可能的業(yè)務(wù)中斷時(shí)間是36.5天;報(bào)告顯示,其中一個(gè)知名市場(chǎng)的正常運(yùn)行時(shí)間僅為65%,(1-65%)*365=127.8,即系統(tǒng)在連續(xù)運(yùn)行1年時(shí)間里最多可能的業(yè)務(wù)中斷時(shí)間約為128天,有些網(wǎng)站甚至就直接消失了。

暗網(wǎng)的規(guī)??赡鼙任覀兯詾榈囊?,但隨著執(zhí)法部門(mén)打擊網(wǎng)絡(luò)違法犯罪的力度不斷增大,暗網(wǎng)也正在接受更為嚴(yán)格的審查。近日,全球第二大暗網(wǎng)交易平臺(tái)(The Wall Street Marketplace,華爾街市場(chǎng))在國(guó)際執(zhí)法活動(dòng)中被順利取締。與此同時(shí),負(fù)責(zé)運(yùn)營(yíng)該市場(chǎng)的3名德國(guó)籍男子也在美國(guó)被捕。據(jù)悉,華爾街市場(chǎng)曾托管出售非法毒品、被盜數(shù)據(jù)、虛假文件以及惡意軟件等商品。

除此之外,今年1月份,美國(guó)聯(lián)邦調(diào)查局和美國(guó)國(guó)家稅務(wù)局刑事調(diào)查部門(mén)與歐洲刑警組織、比利時(shí)和烏克蘭的執(zhí)法當(dāng)局展開(kāi)了密切合作,成功關(guān)閉了xDedic交易平臺(tái),據(jù)悉,這是一家以出售被盜身份數(shù)據(jù)和受感染服務(wù)器訪(fǎng)問(wèn)權(quán)限而著稱(chēng)的俄語(yǔ)網(wǎng)站,該網(wǎng)站涉及的詐騙金額超過(guò)6800萬(wàn)美元。隨著執(zhí)法機(jī)構(gòu)調(diào)查的不斷深入,以及取締網(wǎng)絡(luò)犯罪活動(dòng)的力度不斷增加,暗網(wǎng)運(yùn)營(yíng)商們不得不重新考慮和部署自己的戰(zhàn)略:市場(chǎng)正在被較小的論壇和個(gè)人聊天所取代。但是,網(wǎng)絡(luò)犯罪從來(lái)不局限于暗網(wǎng)之中,它也隨時(shí)可能發(fā)生在聊天應(yīng)用程序和其他工具中。

上一篇:共享SIEM助力3家英國(guó)地方政府外包安全

下一篇:無(wú)安全防護(hù)的Elasticsearch數(shù)據(jù)庫(kù)泄露了800萬(wàn)的個(gè)人信息