Abstract-Tor är ett populärt anonymt kommunikationssystem med låg latens. Den missbrukas emellertid för närvarande på olika sätt. Tor exit routrar ofta besväras av administrativa och rättsliga klagomål. För att få en inblick i sådant missbruk har vi utformat och implementerat ett nytt system, TorWard, för upptäckten och den systematiska studien av skadlig trafik över Tor. Systemet kan undvika juridiska och administrativa klagomål och gör det möjligt att genomföra utredningen i en känslig miljö som till exempel ett universitetsområde. Ett intrångsdetekteringssystem (IDS) används för att upptäcka och klassificera skadlig trafik. Vi utförde omfattande analyser och omfattande verkliga experiment för att validera TorWards genomförbarhet och effektivitet. Våra resultat visar att cirka 10% Tor trafik kan utlösa IDS varningar. Skadlig trafik inkluderar P2P trafik, malware trafik (t.ex., botnet trafik), överbelastning attack trafik, spam, och andra. Omkring 200 kända malwares har identifierats. För att minska missbruket av Tor införde vi ett försvarssystem som behandlar IDS-varningar, river ner och blockerar misstänkta kopplingar. För att underlätta kriminalteknisk spårning av skadlig trafik, implementerade vi en dual-tone multi-frequency signaling-baserad metod för att korrelera botnet trafik vid Tor ingång routrar och det vid utgång routrar. Vi utförde teoretiska analyser och omfattande verkliga experiment för att validera genomförbarheten och effektiviteten hos TorWard för upptäckt, blockering och spårning av skadlig trafik.
Försvarssystemet behandlar sedan dessa IDS varningar och blockerar misstänkta anslutningar REF.
TorWard: Discovery, Blocking, and Traceback of Malicious Traffic Over Tor
{'venue': 'IEEE Transactions on Information Forensics and Security', 'journal': 'IEEE Transactions on Information Forensics and Security', 'mag_field_of_study': ['Computer Science']}