333 个被感染的 Tor 出口节点是如何被清掉的 — Hacker News 中文摘要
来源：kaba.cx — 130 分 — 130 分 · by
📋 概述
10 月 2 日上午，333 个被植入 Ebury 1.8.3 后门的 Tor 出口节点同时开始劫持连接。攻击者两个月前就已拿下服务器，用这些节点截取明文邮件、做 SSH 中间人。作者恰好撞上其中一台，收到主机密钥变更警告后当天联系 Tor 网络健康团队，四天内节点全部下线。
🔑 核心要点
- 被控制的节点约占全网 3000 个出口中继的十分之一
- 后门是 Ebury 1.8.3，一个面向 Linux 的 OpenSSH 后门兼凭据窃取器
- SSH 连接被转发到 12 台拦截服务器，密码被窃取、命令被旁观、目标机器再被感染
- 健康团队 10 月 4 日通告运营者并把这些中继标记为 BadExit，10 月 5 日所有受感染服务器关停
💡 金句
We've not seen an attack like that before.
👍 0
👎 0
← 返回 Hacker News 首页