Можно ли использовать Tor для проведения распределённых атак отказа в обслуживании (DDoS)?

Tor не поддерживает такие типы трафика (например, сырые UDP-пакеты), на которых обычно основаны DDoS-атаки, и не усиливает исходящую пропускную способность. Поскольку Tor передаёт только корректно сформированные TCP-потоки по принципу «один к одному», он не является эффективным инструментом для проведения обычных DDoS-атак или атак с усилением трафика.

Атаки с распределенным доступом, как правило, бывают организованы с помощью сети компьютеров. Все они заваливают трафиком сайт жертвы. Задача злоумышленника – исчерпать пропускную способность канала жертвы. Поэтому атакующие компьютеры отправляют UDP-пакеты: для них не нужны "рукопожатия" и координирование.

Однако Tor передает только корректно сформированные TCP-потоки данных, не все IP-пакеты. UDP через Tor отправлять нельзя. (Варианты такой атаки вроде SYN-флуда тоже не сработают.) Таким образом, обычная DDoS-атака через Tor невозможна. Tor также не позволяет атаки типа bandwidth amplification против внешних сайтов: вам придется отправлять байт за каждый байт, который сеть Tor отправит в пункт назначения. В общем, если у злоумышленника достаточно ресурсов для эффективной DDoS-атаки, ему не нужен Tor.