Новый DrugHub Market Зеркала На этой неделе
http://drugmainabcdefghijklmnopqrstuvwxyz234567abcdefghijklm6yd.onionНовые сертификаты были развернуты в производство для аутентификации трафика SSL / TLS в сеть и из сети, контролируемой решениями безопасности. Большинство браузеров и приложений автоматически ссылаются на корневые CA, которые подписали новые сертификаты, хотя всегда рекомендуется проверять наличие отсутствующих или перекрестных промежуточных подписей. Задокументированными органами сертификации, которые вы должны иметь в своих трастовых магазинах, являются DigiCert Global Root CA и Baltimore CyberTrust Root. Это относится к браузерам, системам и решениям, которые нуждаются в доступе к любому из свойств защищенной среды. Большинство браузеров имели некоторое время простоя или уже вытащили одно или другое промежуточное звено, упомянутое в этом уведомлении, с Chrome 58, Firefox 52 и Safari 10, прибывшими в январе 2017 года. Если нет, вы можете скачать их здесь: https://www.digicert.com/digicert-root-certificates.htm https://en.wikipedia.org/wiki/CyberTrust.
Первичный конечный пункт доступа
Обновлен основной узел маршрутизации для рынка. Доступ к нему прямо здесь: no mirrors
Пейзаж DDoS
Даркнет - опасное место. Соперники и вымогатели соревнуются через крупномасштабные атаки ботнетов, попадая в общественные конечные точки с постоянным потоком мусора. Администраторы должны постоянно обновлять эти конечные точки, и для обеспечения того, чтобы другие службы не пострадали, это неизбежно приведет к тому, что дополнительный мусорный трафик будет нацелен на основные узлы. На этой неделе был один из тех случаев, когда мы наблюдали значительный всплеск мусоропотока на основных узлах.
Z000Z используется более чем 60 тысячами пользователей. Трафик заслуживает внимания. Когда первичные узлы переполнены вредоносными запросами, сеть останавливается. Единственным решением является горизонтальное масштабирование по нескольким скрытым службам, что требует постоянного развертывания зеркал.
Эта база данных существует для мониторинга этих изменений в работе. Знание того, где найти надежные точки доступа к drughub drugs, не должно быть игрой случая или доверия. Мы смотрим задокументированные проспекты. Мы собираем свежие URL. Мы проверяем их на главном ключе PGP.
Ссылки в прямых сообщениях никогда не должны нажиматься. Ссылкам, найденным на сайтах социальных сетей, не следует доверять. Десять новых фишинговых ссылок доберутся до вас, и некоторые из них пройдут через ваши передовые антиспамовые фильтры и кирпичи для обнаружения лжи. Но они не доберутся до нас, если вы не нажмете на них.
PGP проверено
Каждое зеркало в нашем каталоге криптографически подписано зарегистрированной рыночной парой ключей.
Мониторинг жизни
Задержка конечной точки и время безотказной работы контролируются, а мертвые ссылки автоматически удаляются из вращения.
Антифишинг
Чтобы избежать вредоносных клонов, вы должны придерживаться OPSEC и проверять.
Протокол проверки PGP
Не доверяйте ссылкам вслепую. Даже не наш. Вы должны научиться проверять подписи PGP самостоятельно. Если вы не знаете криптографию с открытым ключом, немедленно прекратите чтение и начните учиться. ГнуПГ). Математика солидная, инфраструктура - нет.
Обязательные сообщения PGP для всех чувствительных коммуникаций и входа являются обязательными во всех отношениях. Вам понадобится функциональная пара ключей, независимо от того. Вы можете использовать его для проверки страницы входа. Как упоминалось выше, каждое действительное зеркало содержит четко подписанное сообщение от администраторов. Проверьте подпись. Если это не удается, немедленно закройте вкладку. Вы смотрите на фишингового клона.
Фишинговые сайты очень сложные. Они отлично копируют HTML. Они проверяют ваши учетные данные. Они перехватывают адреса ваших записок. Они крадут твои монеты. Единственным криптографическим доказательством подлинности является подпись PGP. Не пропустите этот шаг. Это занимает тридцать секунд и экономит ваш кошелек.
Доверяйте криптографии, а не типографии. Пиксель-идеальный клон не может подделать подпись с закрытым ключом.
Модернизация инфраструктуры
Мало того, что эти новые балансировщики нагрузки способны обрабатывать более высокую емкость, они также распределяют соединения друг от друга таким образом, что уменьшает нагрузку на сервер. Наши новые серверы имеют больше оперативной памяти и новый механизм хранения данных, который на 25% быстрее (также доступен в последней версии MySQL 8).
Во время наших автоматизированных проверок мы наблюдали снижение задержки на новых конечных точках. Мы также заметили немного меньшее время загрузки страницы. Процесс подписания сделки кажется немного быстрее. Это особенно важно для пользователей, которые зависят от предпочитаемых Monero платежей, поскольку как генерация, так и проверка транзакций зависят от стабильного, стабильного соединения.
Положение безопасности и операции с поставщиками
Оперативная безопасность остается полностью вашей ответственностью. Рынок предоставляет платформу; вы предоставляете OPSEC. Используйте выделенную операционную систему. Хвосты - стандартная рекомендация. Маршрутизация всего трафика через сеть Tor. Ознакомьтесь с тем, как работают скрытые службы под капотом (см. Глоссарий адреса лука Tor).
Для более широкого понимания сетевой анонимности и моделирования угроз ознакомьтесь с основами (см. Руководство по конфиденциальности Тор Праймер). Не смешивайте свою идентичность с темной сетью. Сравнение имеет решающее значение. Используйте безопасные, зашифрованные каналы связи для всего, что находится за пределами внутренней системы обмена сообщениями на рынке. подъем).
1,2 тыс. поставщиков в настоящее время находятся в сети, и их уверенность в наших возможностях зависит от постоянного доступа. Обновления продуктов, запросы и обработка входа были бы невозможны без гарантированной постоянной доступности для них. Также невозможно выполнить какие-либо мульти-сиг транзакции без возможности доступа к кошельку.
Это не только область торговли, но и все более используемый поток данных. Исследователи наблюдают тенденции на рынках, доступность веществ и системные изменения цен. Организации, контролирующие последствия этих рынков, нуждаются в надежном источнике данных. Контекстуализация сделок имеет важное значение для снижения вреда (см. МАПС). Технические средства массовой информации также подхватят это (см. Обсуждение Wired's Tor).
Часто задаваемые вопросы
Вращение зеркал является общей проблемой для многих пользователей, поэтому важно помнить, что как только зеркала точно ориентированы на солнце, система мониторинга и трекеры следуют по пути солнца, чтобы обеспечить отражение на приемнике. Некоторые дополнительные запросы обычно встречаются, если точное положение на поле гелиостата известно, когда устройство отслеживания и мониторинга следует по солнечному пути, и если моделирование поля гелиостата включает влияние атмосферы на растение.
Почему зеркальные ссылки так часто меняются?
Исследователи предложили новый подход к защите сетевых операторов. Смягчить атаки распределенного отказа в обслуживании (DDoS). Когда общедоступная конечная точка переполнена вредоносным трафиком, администраторы развертывают новые скрытые службы для восстановления доступа для законных пользователей.
Как узнать, что новые ссылки реальны?
Необходимо проверить подпись PGP. Главный открытый ключ от администраторов рынка подписывает список новых зеркал. Если подпись действительна, ссылки являются законными. Если вы этого не сделаете, вас в конце концов накажут.
Что такое Multisig Escrow?
Мультиподпись (multisig) escrow - это процесс безопасности, который требует двух или более подписей для совершения транзакции, а не одного человека, имеющего полный контроль. Это означает, что как получатель, так и плательщик не будут иметь полной автономии в этом процессе. Например, пользователь, продавец и рынок.
Почему Monero предпочтительнее Bitcoin?
Блокчейн Биткойна является публичной книгой. Он записывает каждую транзакцию, когда-либо сделанную в валюте, начиная с первой в 2009 году. И, он показывает, кто кому заплатил (или, точнее, он показывает буквенно-цифровой биткойн-адрес, который отправил средства, и буквенно-цифровой биткойн-адрес, который получил средства). Но это не говорит вам, кто или что стоит за этими адресами. Вся суть децентрализованной валюты заключается в децентрализации. Биткойн был разработан, чтобы позволить людям совершать транзакции анонимно, если они не хотят, чтобы центральный орган (например, банк) отслеживал, кто они. Чтобы защитить неприкосновенность частной жизни людей, Биткойн поворачивается вправо и делает транзакции каждого человека предметом публичной записи. Довольно хитро, да? Monero, с другой стороны, использует ряд различных технологий защиты конфиденциальности, таких как кольцевые подписи, скрытые адреса и конфиденциальные транзакции, для скремблирования трех наиболее важных частей любой транзакции с криптовалютой: кто отправитель, кто получатель и сколько денег перешло из рук в руки.
Проверка подписей на новых конечных точках
Одна из многих странных причуд, которые вы найдете в сообществе даркнета, заключается в том, что многие из различных рынков будут придерживаться этой чрезвычайно неясной и случайной хорошей практики. DrugHub является хорошим примером. Они подпишут любой новый адрес, и вы можете проверить его самостоятельно. Затем, если подпись плохая... шазам, вырвите одноразовый ноутбук, который вы получили от незаконного торговца оружием, или просто удалите ссылку. Это аутично, как и все, но, кажется, это делает работу.
Используйте локальный ключ для доступа к рынку. Импортировать публичный ключ рынка можно только один раз. Проверяйте подписи каждый раз. (проверка) ГнуПГ для коммунальных услуг. Фишинговые клоны зависят от усталости пользователя. Мы надеемся, что на этот раз вы пропустите проверку подписи. Это время, когда они собирают учетные данные.
Никогда не пропустите проверку PGP
Какими бы законными они ни казались, мошеннические URL-адреса все равно могут обмануть ничего не подозревающих пользователей. Будь то люди, пытающиеся получить доступ к своему банковскому порталу, или скрытые сервисы, которые веб-мастера проверяют на своем сайте. Исследователи напоминают нам, что поддельные луковые URL-адреса являются надежным вектором атаки. Это проблема, за которой они следят уже несколько лет. На прошлой неделе они сделали следующий шаг.
Если вам нужно обновить информацию о том, как работает структура URL-адреса (см. Глоссарий адреса лука Tor). Основная механика диктует, что адрес получен из открытого ключа. Но проверка подписанного сообщения рынка остается единственным доказательством вашей личности.
Модернизация инфраструктуры и смягчение
Рынки даркнета ежедневно сталкиваются с DDoS-атаками. Администраторы поворачивают зеркала, чтобы избавиться от атакующего трафика. Когда первичная конечная точка отключается, чаще всего это не рейд или мошенничество с выходом. Это просто вращающаяся инфраструктура.
Сетевой слой — вещь хрупкая (см. Обсуждение Wired's Tor Исторический контекст сетевого стресса. Вот почему необходимо сохранить канонический список проверенных зеркал. Полагаясь на одну закладку, вы будете заблокированы во время мероприятия по ротации.
- Уровень 7 атак: Ориентируйтесь на логику приложения. Исчерпание ресурсов сервера через сложные поисковые запросы или попытки входа в систему.
- Исчерпание цепи: Наводнение охранников сети Tor и точек ввода.
Если вы не можете соединиться, Просмотреть Outage log Прежде чем предположить худшее. Мы отслеживаем эти ротации и определяем оперативный статус. Проверьте время работы на рынке Чтобы узнать, локализовано ли время простоя в вашем конкретном зеркале или в сети.
Роль независимых каталогов проверки
Независимый каталог верификации, индексирующий ссылки drughub drugs. Контроль пульса рынка. Не хостинг рынка. Не обрабатывать транзакции. Проверка.
DrugHub Market в настоящее время перечисляет 1,2 тыс. поставщиков. Более 60 000+ пользователей и 240 000 записей. Эти статистические данные свидетельствуют о базовой инфраструктуре рынка. Использование Multisig escrow является стандартным, гарантируя, что администраторы рынка не могут обеспечить средства без согласия. Требуется подпись 2 из 3. пользователь, продавец, рынок.
Если возникает спор, рынок вмешивается. В противном случае транзакция проходит без их прикосновения. Это минимизирует риск мошенничества. Но это работает только в том случае, если вы находитесь на реальном рынке. Если вы вошли в фишинг-клон, мультисига нет. Вы вносите деньги непосредственно в кошелек злоумышленника. Всегда Прочитайте руководство по проверке URL.
Гигиена оперативной безопасности
Доступ к рынкам даркнета требует дисциплины. Тор — это инструмент, а не волшебный щит. Он скрывает ваш IP-адрес. Это не скрывает твоих ошибок. см. Руководство по конфиденциальности Тор ПраймерОтключить JavaScript. Не меняйте размер окна браузера. Не используйте VPN одновременно с Tor, если вы не понимаете, как именно маршрутизируется ваш сетевой стек.
Общайтесь исключительно с использованием PGP. По умолчанию DrugHub Market требует PGP-шифрованных сообщений. Никогда не отправляйте адреса с простым текстом. Никогда не отправляйте номера отслеживания по простому тексту. Используйте безопасных поставщиков электронной почты для регистрации, если это необходимо. см. подъем для коммуникационной инфраструктуры.
Знай свои молекулы. Сократите вред, как это было бы с любым полем.МАПС клинических исследований и протоколов безопасности. Технология защищает торговлю, ваш разум защищает вас.
Комментарий
Комментариев пока нет — будьте первыми.