ZONE.CI 全球网

本文报道了Tor网络历史上最大规模的出口节点劫持事件。攻击者通过潜伏十七年的Ebury后门，控制约333台出口中继，占出口容量近10%，实施SSH中间人攻击和邮件流量收割。事件暴露了Tor网络对出口节点运营者的信任脆弱性。建议禁用SSH密码登录、使用密钥认证、加强服务器安全管理，并将中继视为高价值生产机器对待。

Tor网络约10%出口中继被黑客劫持，攻击者通过Ebury后门控制333台节点，实施SSH中间人攻击窃取密码并扩散恶意软件，同时收割明文邮件流量。事件暴露Tor网络对出口节点运营者的信任脆弱性。建议禁用SSH密码登录改用密钥认证、管理服务器勿暴露公网、密码勿复用，并将中继视为高价值生产机器对待。