“Kirin博客”一直使用Dread论坛观察监测全球各大暗网交易市场，近期，发现Dread论坛出现了断断续续无法访问，意识到该论坛又在遭受DDoS攻击。 暗网上最大的英文论坛Dread长期讨论全球暗网交易市场，为人们使用暗网市场提供指引，深受全球暗网网民的喜爱，访问量比较大，人们把该网站当成暗网交易市场投诉的地方。 为此Dread论坛也得罪了许多暗网交易市场幕后的主人，从2022年11月下旬以来，Dread遭受了长期的DDoS攻击，一直处于离线状态。联合管理员HugBunter等多位管理员专门对论坛进行重新开发，并增加了基础设施的防护。直到今年3月份，该论坛才重新开放。 但是好景不长，DDoS攻击的规模越来越大，Dread论坛现有的基础设施又无法承受了，7月底Dread论坛的暗网v3域名再次断断续续无法访问。 有用户girlonket在论坛发布主题询问：”找不到dreadytofat洋葱网站？“，他说他试着从daunt.link上访问Dread，但是显示找不到onion site，在 d/Dread上也没有看到相关信息。 Dread的管理员HugBunter回答称，他们正在遭受持续的DoS攻击，并且攻击加剧，主要链接（dreadytofat）有一段时间不可用。他们一般不会直接在Dread论坛上发布相关信息，但如果用户在此期间仍能访问，那么用户很可能已经有了私人链接（外人不掌握的镜像链接）。 当有用户triplenigger询问Tor网络上的PoW进展如何了，这是用来抵抗DDos的，HugBunter答复说，PoW目前已经被并入了Tor的alpha分支，一旦并入稳定版本，随着所有节点的逐步更新，保护措施将开始在整个网络中生效。但是他们还不知道具体时间，但可能需要几周的时间才能普及。到那时，他们将启动一个额外的具有PoW保护功能的Dread镜像，一旦它运行得足够好，保护功能就会添加到主链接中。 7月27日，HugBunter（hugbunt3r）在Reddit论坛发布带有PGP签名的公告，公告透露，自重新启动以来，Dread一直受到持续不断的攻击，但始终能够保持主洋葱域名足够稳定的在线，尤其是在过去的几周。今天，攻击有所增加，但是由于缺少足够的资源，无法立马恢复主洋葱域名的访问。大家可以通过私人镜像链接访问Dread，它受到了强大的保护，有望暂时保持在线。公告表示，希望如果私人镜像链接受到攻击，攻击者的资源会在主洋葱域名和镜像域名之间分散，以保证两者之间的正常运行时间。 —–BEGIN PGP SIGNED MESSAGE—–Hash: SHA512 Since the relaunch we’ve been under constant, non-stop attack,but always been able to keep the main onion online consistentlyenough, especially the past few weeks. Today the attack increased,I’ll be able to restore access shortly on the main onion, but asof right now I simply do not have the resources. For now, pleaseaccess Dread through the private mirror that was previously sharedwithin markets, it is powerfully protected and will hopefullystay online for now. I’m hoping if it is attacked, it will causeenough spread of the attacker’s resources between the main onionand the mirror, to allow for uptime between both. http://g66ol3eb5ujdckzqqfmjsbpdjufmjd5nsgdipvxmsh7rckzlhywlzlqd.onion/ Thank you for your patience, I hope you’re all doing well.—–BEGIN PGP SIGNATURE—– iQIzBAEBCgAdFiEEYTOs4fS4fFHb8/6l6GEFEPmm6SIFAmTCj5IACgkQ6GEFEPmm6SJ2Dg/+MthXPne8oh5SRHdo5UcDBIOGy9qFo10aDxQokvR+7ZGM9iydie4ETRkYVzenB/44Br3NBB9UVy+dw7H8CXb8+u0aNpjoiz7VGvgzPmGzDRkYCkdWvOm9FfIs60IgvuFvTpxNj6XkZVtRnUTmlnwim3MIX8uTURIJSLCV6xc21ENRQxhoqXFBmJwCKAA5putQeKMZR+CDM2G/8fHYotvDoPCLzTizpPoe8KEGRqSf5uppJo83t4BzFihPz/on0V6Jm7l71JPJsr3mnXA9qQX3xs7N8uGOBfHrqqazHjcuyTDFyhoY1Hr2ZPzq2YclU1Y+ERFBB33SUGtVADHQ+NnkqcHM/koL0wZMVRavP6sBGJwMRtDqFtAbmRoiN99B+n1O2TDr8rcm7gKn4adQXt0bC5DWDA7LtyAU3Ub9pDtyt6KIov4talsQIqkP2VZzI5HyXv9PfHcM9YyxVBduCsYvreX7WoS62loN0aFwTxP//crtU8s6T93eU5G4+Rp411RKVa6QNX/8wydEw0r9SyrNvIXCPtj6M70f83MqlCHIozSAM4VIM7tpaYj+BQBJtTrwvbITn83cXf0QbrWMw7twTFOFTKdxeBBl+CcofeJsyoKqRH5f+FnsmPfNc0VPbbVDQ1vckXB486LSfHD9rRJf8z3zmAxQ5HNyzdOrjQ/OT0o==dsMb—–END PGP SIGNATURE—– Dread的主要域名为： http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion Dread的私人镜像域名为： http://g66ol3eb5ujdckzqqfmjsbpdjufmjd5nsgdipvxmsh7rckzlhywlzlqd.onion 更多暗网新闻动态，请关注“Kirin博客”。...

前期小编测试发现，虽然暗网论坛Dread已经恢复访问，但不是每次都能成功访问，证明DDOS攻击仍在继续。在轰轰烈烈的重新启动仅几天后，著名的专注交流暗网市场的论坛、Dread再次下线，原因依旧是：联合管理员HugBunter所说的资金充足的DDOS攻击。大流量的DDOS攻击，即使网站已经更新改版，显然还是无法防御。 自去年11月下旬遭受DDOS攻击以来，Dread几个月一直处于离线状态。在“完成代码库的重写工作”后，Dread于3月6日重新启动并大张旗鼓地出现，使许多认为该网站永远不会再出现的批评者感到失望。然而，在重新启动的几个小时内，新的DDOS攻击袭击了该网站，使该网站再次无法访问。 虽然数月来该论坛的多名管理员专门对论坛进行重新编码以及增加基础设施的防护，但是使其更能抵抗DDOS攻击的努力并没有像预期的那样成功。 但是HugBunter的最新创作的导航网站Daunt仍然可以在暗网与明网上同时访问，Daunt在Dread和Reddit上以“DoS攻击到此结束”的口号做广告，它是几个最大的暗网市场的可验证链接的集合，包括Abacus、Archetyp、ASAP、Bohemia、Cypher和Tor2Door等。如果用户手上有该市场的PGP公钥，Daunt上的每个链接都可以通过签名的PGP信息进行验证。Daunt上还包括指向论坛、供应商商店和其他类型的Tor站点的链接。 Daunt的暗网网址：http://dauntdatakit2xi4usevwp3pajyppsgsrbzkfqyrp6ufsdwrnm6g5tqd.onion/ Daunt的明网网址：https://daunt.link/ “通过我内置的私有镜像共享概念，这个平台将作为持续的DoS攻击的‘解决方案’，”HugBunter在Reddit上关于Daunt的介绍性帖子中说道。“虽然它不能解决手头的问题，但它应该允许更多的有机流量通过受影响的服务的可能性。从本质上说，是在逃避DoS攻击。”他补充道。 在另一篇文章中，HugBunter承认，私有镜像的概念还没有在Dread上实现，这意味着所有的访问者仍然依赖其主要的URL作为入口点。然而，HugBunter和共同管理员Paris为减轻对主要暗网网址的攻击而采取的措施迄今没有结果，因为该网站自3月6日重新恢复访问以来，继续因DDOS攻击而保持离线状态。 在过去的几天里，HugBunter似乎比平时更沮丧，他提供了一些关于他的DDOS攻击对手的细节，揭示了这个攻击者“现在只有在他的攻击背后有力量，因为他已经从某些暗网市场得到了如此丰厚的回报”，这些市场屈服于勒索要求，停止了对他们的Tor网站的攻击。他还承认，他“一直在定期与攻击者交谈”。 Dread在I2P上的镜像也受到了整个该网络的持续攻击的影响，该网络远不如Tor强大，因此更容易中断。HugBunter说他们目前无法对论坛的I2P门户网站进行新的修复，直到网络上的攻击消退。 3月18日，HugBunter又在Reddit上发布文章称，Dread的暗网主Onion域名已经在线，并发布了最新的信息。HugBunter称Dread主洋葱域名处于在线状态，同时处于满负荷攻击状态，这是抗击DDOS攻击的一个巨大里程碑。 —–BEGIN PGP SIGNED MESSAGE—–Hash: SHA512 Hi everyone, I am so fucking psyched right now because this is a huge milestone in regards to fighting these attacks. The main onion is ONLINE, while under full attack load. There will still be timeouts here and there and initial connections may be sporadic, be persistent and you should be able to access fairly quickly through the use of a single new identity to clear your descriptors and then possibly switching circuits a couple of times if you cannot connect, you can do this quickly by pressing Ctrl + Shift + L. Credit goes completely to our resident genius Paris who theorized this method of bypassing the bottleneck, using a modified version of a method that somewhat worked previously but the attacker was able to easily overcome it. If you haven’t experienced fighting these attacks, you will have no idea how INCREDIBLE this is, but seriously, it is completely unprecedented. This method scales against the intro point bottleneck itself and it is possible that we could remain stable. The downside is that this is fucking expensive on our end. WITH ALL THAT BEING SAID. It COULD be just as easy for the attacker to bypass this, so while I am hopeful here, we are going to continue to prepare mirror rotation within Daunt and continue to share private mirrors to anyone who is struggling to access. Use this as an opportunity to get your auth keys so that you can make use of them for accessing other affected services through Daunt, as well as accessing Dread going forward if we do fall back to rotation primarily. This is a massive FUCK YOU to this sad extortionist.—–BEGIN PGP SIGNATURE—– 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9RH5—–END PGP SIGNATURE—– 但小编在HugBunter的新文章发布至今，多次尝试访问，多次使用各种方法刷新，依旧无法打开Dread。Dread何时能扛过并战胜DDOS攻击，真正的恢复访问，小编将持续跟进。 更多暗网新闻动态，请关注Kirin博客。...

Kirin博客一直在关注暗网论坛 Dread的恢复状态，经过数月的离线更新、长期的测试，Dread论坛终于快战胜DDOS了。前几日，“Kirin博客”称Dread应该很快会恢复访问，终于，Dread于今日恢复访问了，虽然目前看来应不是昙花一现，然而，却不是每次都能成功访问，现在访问其暗网网址大多数时候依旧是显示状态页面。 3月6日，Dread管理员hugbunt3r于6日在reddit发布帖子称：Dread，我们回来了。帖子称，Dread在暗网的主要地址已经重新上线，欢迎大家回来！Dread很想念大家。因为发现了一个巨大的问题，所以回归延迟了一天，但回归总是好的。 —–BEGIN PGP SIGNED MESSAGE—–Hash: SHA512 We are back online at the main address:http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion Welcome back all! We missed you guys. Word of the relaunch spread yesterday and while we wereabout to pull the trigger and hit the launch button, wefound a huge issue that held it back an extra day, guessit worked out better anyway. Feeling so relieved right now, full announcement availableover on Dread.—–BEGIN PGP SIGNATURE—– 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+1OC—–END PGP SIGNATURE—– reddit的网友们都对Dread论坛的回归表示欢迎，并称“祝贺并非常感谢过去几个月尽管前景不佳但一直努力工作以恢复Dread的所有人的奉献精神。”、“Dread万岁?”、“极好的 ！谢谢你，hugbunt3r!!”、“好消息！！感谢您的辛勤工作！！” 目前Dread论坛在暗网Tor网络里已经重新启动，但未在I2P网络里恢复，因为hugbunt3r称“I2P的整个网络正在受到攻击，现在不可能在那里重新启动。” 不过，随着DDOS攻击的持续，目前暗网网络的访问依旧不是非常稳定，Dread并不是每次都能正常访问，连接状态有时候是“连接超时”，有时候显示状态页面。但是多刷新几次，是有相当大的几率出现验证码页面并能够成功进入论坛的。“Kirin博客”已经可以成功访问新版本的Dread论坛了，可以看到HugBunter最新的公告帖：欢迎回到Dread，我们想念你。 帖子称，开始写这个公告时，其头脑一片空白。真的没有任何语言可以描述最终将他的项目带回世界，让它再次发挥其作用的欣慰之情。他读完了Reddit上每一条祝福Dread的评论，他感谢所有人的支持和信任。 帖子称，虽然错过了2月15日Dread的5岁生日，但这也是一个最大的动力，他们会从这里成长。在应对DoS攻击的几个月里，他们确实在努力争取更多的正常运行时间，而且大部分时间都是在使用私人Tor链接和I2P网关。 帖子也提到了Dread停机期间发生的“退出骗局”，如Kilos退出骗局、AlphaBay的DeSnake死亡或退出骗局。 帖子称，1周前，他们让Dread上线进行私人测试。大多数事情都很顺利，只有一些小的错误，感谢每一个参与测试的人，对Dread成功到达终点非常重要。 帖子称，Dread推出了Daunt，一个Dread自己的导航网站，以后可以发布Dread的镜像暗网地址。 目前只要进入论坛，Dread的访问速度是相当快的。但是从目前的回复看，回复偏少，访问量偏低，也许许多网友依然无法访问，欢迎大家测试。Dread论坛的暗网地址是： http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion Dread论坛的状态，我们将继续关注。 更多暗网新闻动态，请关注“Kirin博客”。...

自Dread论坛管理员1月底称网站有可能在一周内恢复，又已经过去了一个月。转眼已到3月份，“Kirin博客”发现，随着 "Dread"论坛的管理员又陆续更新了网站公告以及私人“金丝雀”（canary），并且其暗网网站状态已经显示绿色的“在线”（online）。 根据Dread暗网网站，在2月11日，其发布公告称： 现在的更新是故意的，由于进一步的问题，因为我试图急于求成，过度简化了打算重写的理论，我们已经留下了一些艰难的决定，这将使重新启动可能不符合我想提供的目标。DoS解决方法的概念正处于最后的测试阶段，只是由于与一些市场管理员的接触有限而被保留，我们希望确保他们的服务能够提供有机流量的可访问性。我目前正在将一些小的新功能/更新迁移到以前的Dread代码库中，我们将在这个时候以最好的能力重新启动。我现在正在避开Reddit，因为那里有大量的投诉和疑虑，这只会给我们所有人带来更多的头痛。我们正在努力工作，很快就会恢复我们所有人的平衡。 2月25日，新的公告称： Dread现在已经在生产服务器上进行了私人测试。暂时邀请了服务管理员和一些Dread版主。我将在Reddit上发布更多有关信息。 2月28日，Dread管理员HugBunter更新金丝雀称依旧活着，并完全控制着Dread网络和相关服务。在Dread中断期间，将继续更新金丝雀专门发布在Dread的网络状态页面。但是如果其洋葱网络不可访问，他将通过/r/DreadAlert在reddit进行紧急更新。 —–BEGIN PGP SIGNED MESSAGE—–Hash: SHA512 I, HugBunter am alive and free as of Tuesday, February 28th, 2023 and in full control of the Dread Network and related services. I have signed this canary for publishing specifically on our network status page during the current outage. Bitcoin block hash:0000000000000000000503b050e7e39453cf479711c5c04df95f672de3300804 Emergency updates are available here or at reddit via /r/DreadAlert if our onion becomes unavailable. Next canary is due Monday, March 6th, 2023.—–BEGIN PGP SIGNATURE—– iQIzBAEBCgAdFiEEYTOs4fS4fFHb8/6l6GEFEPmm6SIFAmP+bmoACgkQ6GEFEPmm6SKxZA/8ClG06+XdJArKKYSWDbpYaFUMRuQZgRmy48oanErwOUHVb1OgRQXDxLZHtdtxSkK8Yg0ndwTpB9ZueP6sLDWSpMP69HflAYT+fd+NAbu0uKmoMNSMIenhlkyGpTwFB9BW/sgEjtDZszUXbRi++5BwonNWyp7XOPtBXaYg9gmjuDZRiSXxjk1rgBmjtPzC1ZUY2rkdU9XPqVX4+XVtzeWrxArQ3C/rhG/WrQD6guAJOXJh5umDAP+LpWk7FPP5BMKU1qlkj/Wbt8o6DfDiHm+8wqAVht3U5HFHJsw8A643s3oP6x7NyTcV8jpc6vyEDtLM89+1qVHWcNUpy8Ky7BTCmrwcDXu1KkA88ayor69FdDkDPxJ5D5bhxf8GoNuerY+VtJ6obK6t5moSIXlWft4pZmRzCD2naF+1SQOjWo+T0i1Vi2An95HEvMXx7IlXYdjAZrNjWWyJdU8a9e4mr8eNxSU61uVc4a4lhT8OwrXMQUZlmO2go5w088crJ4Iq9YlOYkZbTmEhsLjYqEFJnlgd9jlIBCzDUA1in6ASpwH5p3Di+KAzM/l17+d8+NfR6GBTNiyuQZTsY7NK/tQpGxj+F1UhS2V2vBfmzRyzbrOqd8y3V91P6CdQ7RqTzHWkZs7MRZsrvMIU+gnczIorbiYB4LUS1HXaCVqiWZxRi7ztY6M==BWnw—–END PGP SIGNATURE—– 3月1日，Dread管理员Paris也更新金丝雀称还活着，并同样完全控制着Dread网络和相关服务。并称修复了很多东西，“末日游戏V3”（指新版本的Dread）将为所有人到来。 —–BEGIN PGP SIGNED MESSAGE—–Hash: SHA256 I, Paris am alive and free as of Wednesday, Mar 1st, 2023 and in full control of the Dread Network and related services. Patching up many things. Endgame V3 is coming for all. Emergency updates are available here or at reddit via /r/DreadAlert if our onion becomes unavailable. Next canary is due Monday, Mar 6th, 2023. Bitcoin Block: 000000000000000000063dfef2c6b90b6d0689310dff63bcdb30097e79d8063a—–BEGIN PGP SIGNATURE—– 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xKZj—–END PGP SIGNATURE—– HugBunter与Paris都表示下次将在3月6日更新金丝雀。离Dread论坛真正恢复访问越来越近了。 更多暗网新闻动态，请关注“Kirin博客”。...