东方智谷科技|网络安全的重要性:增强公共DHT,抵御Eclipse攻击!( 二 ) 随着网络规模的不断扩大

现场测试：在官方的允许下，他们对官方在公共网络上的一个托管引导节点进行了控制攻击。这使官方能够收集实时指标和日志，从可见性和他们的外部观察中观察攻击的有效性。受控攻击是在IPFS发布之前的每个版本上进行的，从go-ipfs0.5开始，这使官方能够在生产环境中验证修复。
在Testground上进行复制：由于Testground的开发和发布，以及Bernd和Alexander分享他们的攻击代码，能够创建测试计划来复制攻击的各个部分。这使官方能够在一个受控的测试环境中做大规模测试的变化，既验证攻击是可能的，并验证官方的缓解措施。拥有这些测试计划的好处是，官方可以继续在IPFS和libp2p的版本上运行它们，以确保官方不会引入回归。此外，这确保了官方可以在受控的环境中更长时间地运行攻击，以进一步分析攻击的有效性和成本。

文章图片
IPFS目前的情况
在这一年里，官方对IPFS和libp2p的性能和安全性都做了重大改进，而合作是这项工作成功的重要组成部分。 Bernd和Alexander所做的研究，以及他们与协议实验室紧密合作的意愿，对帮助提高网络的稳定性是非常宝贵的。
随着9月份go-ipfs0.7的发布，官方在IPFS和libp2p上执行eclipse和Sybil攻击的难度和成本较其0.4.23的前身增加了几个数量级。如果你还没有更新到go-ipfs0.7 ，建议你尽快更新，以利用这些改进的全部范围。