Mi a Sybil támadás?

A Sybil támadás egy számítógépes hacker-támadás egy peer-to-peer (P2P) hálózat ellen.A Sybil regény neve, amely elmondja egy extrém disszociatív identitási rendellenességben szenvedő nő orvosi kezelését.A támadás megcélozza a P2P program hírnév rendszerét, és lehetővé teszi a hacker számára, hogy tisztességtelen előnyt élvezhessen a P2P hálózaton tárolt fájlok hírnevének és pontszámának befolyásolásában.Számos tényező határozza meg, milyen rossz lehet a sybil-támadás, például hogy minden entitás ugyanúgy befolyásolhatja-e a jó hírnév-rendszert, mennyire könnyű egy entitást készíteni, és hogy a program elfogadja-e a nem megbízott entitásokat és azok hozzájárulását.A fiókok érvényesítése a legjobb módja annak, hogy az adminisztrátorok megakadályozzák ezeket a támadásokat, de ez feláldozza a felhasználók anonimitását.Ez a rendszer a fájlok, a szolgáltatók és a P2P Network áruházak besorolásait, véleményét és pontszámait tartalmazza.Ez lehetővé teszi más felhasználók számára, hogy megtudják, hogy az entitás érdemes -e, vagy át kell adni.A pontszám felfújásával a veszélyes vagy értéktelen szervezetek érdemesek lesznek, és a látogatókat letölthetik vagy használják az entitás letöltését vagy használatát.A hackerek sybil támadást kezdeményeznek ennek a célnak a elérése érdekében.Ez lehetővé teszi a hacker számára, hogy felfújja egy szervezet hírnevét, ha száz vagy ezerre szavazott rá;vagy több mdash;időnként, amíg a többi tag nem bízik az entitásban.Ebben a forgatókönyvben a hackerek képesek lesznek ellenőrizni szinte minden szervezetnek a P2P hálózatra gyakorolt hatását azáltal, hogy felfelé vagy lefelé szavaznakA Sybil támadás hatása a P2P hálózat beállításától függ.Ha minden entitás, jó hírnevétől, egyenlően befolyásolhatja más entitásokat, ez lehetővé teszi a hacker hatékonyabbá válását.Ha a fiókok könnyen elkészíthetők, és kevés információt igényelnek, a hacker képes gyorsan felhalmozódni számos fiókot.Ha valaki új vagy nem megbízott entitásnak bizonyul, de a hírnév rendszer továbbra is figyelembe veszi a rendszerét, akkor a támadó továbbra is befolyásolhatja a rendszertA Sybil támadás kezelésének módja az, hogy az adminisztrátor érvényesítési technikákat kezdeményezzen, biztosítva, hogy az emberek csak egy entitással vagy számlával rendelkezzenek.Ez arra készteti az új felhasználókat, hogy érzékeny információkat nyújtsanak be, vagy arra kényszerítsék őket, hogy felfedjék magukról szóló információkat, amelyek szerint egyes felhasználók a magánélet megsértésének.Ez a névtelenség hiánya miatt egyes felhasználók nem akarnak csatlakozni a P2P hálózathoz, de elkerülhető a Sybil támadás.