Can Tor be used to launch distributed denial-of-service (DDoS) attacks?

Tor does not support the kinds of traffic (like raw UDP packets) that typical DDoS attacks rely on, and it does not amplify outbound bandwidth. Because Tor only transports correctly formed TCP streams on a one-for-one basis, it is not an effective tool for launching ordinary DDoS or bandwidth-amplification attacks.

Атаки с распределенным доступом, как правило, бывают организованы с помощью сети компьютеров. Все они заваливают трафиком сайт жертвы. Задача злоумышленника – исчерпать пропускную способность канала жертвы. Поэтому атакующие компьютеры отправляют UDP-пакеты: для них не нужны "рукопожатия" и координирование.

Однако Tor передает только корректно сформированные TCP-потоки данных, не все IP-пакеты. UDP через Tor отправлять нельзя. (Варианты такой атаки вроде SYN-флуда тоже не сработают.) Таким образом, обычная DDoS-атака через Tor невозможна. Tor также не позволяет атаки типа bandwidth amplification против внешних сайтов: вам придется отправлять байт за каждый байт, который сеть Tor отправит в пункт назначения. В общем, если у злоумышленника достаточно ресурсов для эффективной DDoS-атаки, ему не нужен Tor.