Tor 能用來發動分散式阻斷服務(DDoS)攻擊嗎?
Tor 不支援典型 DDoS 攻擊依賴的流量類型(例如原始 UDP 封包),也不會放大對外頻寬。 因為 Tor 只會一對一轉送格式正確的 TCP 串流,並不適合用來發動一般 DDoS 或頻寬放大攻擊。
分散式阻斷服務攻擊(DDoS)的原理,是仰賴著操控網路上數千臺電腦,同時針對受害者主機發動網路連線。 由於其目標是要癱瘓受害者的網路通訊,因此大多數情況下都會使用 UDP 封包,因為這種連線不需要執行交握程序或雙邊協調。
但是洋蔥路由並不會接受所有的 IP 封包,而是只接受資料結構正確的標準 TCP 資料封包,所以您是無法透過洋蔥路由發送 UDP 網路封包的。 (您也無法利用像是 SYN 等特製封包來發動阻斷服務攻擊。) 因此您是沒辦法透過洋蔥路由發動一般常見的分散式阻斷服務攻擊的,洋蔥路由不會允許對外部網站發動頻寬放大型攻擊: 洋蔥路由所轉送的每個位元組資料,都必須是由您的主機親自送出的。 因此總而言之,如果攻擊者所掌控的頻寬,真的多到能夠發動有效的分散式阻斷服務攻擊的話,那他其實也不需要使用洋蔥路由就能執行了。