”暗中“发表网站寄语，增加跳板服务器，更新网站代码

“暗网下/AWX”一月初曾经报道，老牌中文暗网交易市场“暗中”遭受了大规模的DDOS攻击后，其管理员正在通过多种办法进行缓解，新增了多条线路。近期，“暗中”又完善了一些新的举措来对抗持续的DDOS攻击，增加了前端服务器做为跳板机线路，并且更新了网站代码。

”暗中“在其暗网网站首页发表寄语，寄语A针对普通用户，称：

针对普通用戶: 网站初次打开比较慢, 请耐心等待, 或换其它跳板机进入.
[有聪明的用户, 把跳板机地址全存书签, 进入时点”全部打开”, 哪个速度快进入哪个]

寄语B针对专业用戶，称：

针对专业用戶: 网站长期处于攻击之下, 几乎未有间断. 故网站入口处采用了更严格的措施, 导致注册与登录比较繁琐, 登录网站后不受影响.
网络攻击不足为惧, 1.洋葱路由会切断HTTP以外所有端口连接; 2. 洋葱路由对高并发线路有限制, 攻击效能对比表网十不足一.
针对本站的攻击从未停止, 但事实上本站的运行从未受到影响. 部分用户反映的打不开, 只是不愿意等待几分钟或者不愿意更换一个跳板机地址重新打开.
网站的困难也不小, 1.为确保用户安全, 摒弃JavaScript, 原生的PHP编码, 不采用高级人机验证.
2.洋葱路由无法溯源, 不能从用户来源上拒绝或者限制用户端发出登录的需求.
所以攻击者每次的模拟正常用户的登录注册, 服务器必须执行相关的数据库查询, 即业界所说的”硬抗攻击”.
不过困难可以用加大服务器数量来抵御,比如上方的跳板机即一个低配服务器, 分布全球, 无论攻击者从哪个角度攻击, 意义均不大.

欢迎对本站更多的攻击测试.
怠慢了网站用户, 但用户安全从未受到影响, 只要不被骗子拉入站外被社工心理控制, 资金都在自己账户中.

从寄语B可以看出，一是”暗中“网站长期处于攻击之下，一直没有间断过，但是事实上网站的运行从未受到影响，只要愿意等；二是网站入口处的代码进行了修改，采用了更严格的措施，导致注册与登录比较繁琐，登录网站后不受影；三是”暗中“使用了加大服务器数量来抵御攻击，并且其拥有足够的自信，甚至还欢迎更多的攻击测试。

”暗中“目前所有的跳板机地址列表：

http://xxxxxxxzxxbmwmggbeyt26t6nlgktj5le7crh4yat6ztfwqxn4uxvmad.onion
http://xxxxxxxx3a3kuuhhw5w7stk25fzhttrlpiomij5bogkg7yyqsng5tqyd.onion
http://xxxxxxxxneal7wz6nk2tuquh54pruer5nfgwtsdw4c4xk6jc2swaidad.onion
http://xxxxxxxxp56bqacrnumb4ouvxthknazytrz4hsxhth4mjnm3kihdtoyd.onion
http://xxxxxxxxqeuwvkrsesijvfcem4dtkpm77srgru2vrvk7dvm4hur3ymid.onion
http://xxxxxxxxss2wdceudprpxnmvjs5kwnlnfvun57koml6hkp6u7qwyhsyd.onion
http://xxxxxxxxxs6qbnahsbvxbghsnqh4rj6whbyblqtnmetf7vell2fmxmad.onion
http://deepmixaasic2p6vm6f4d4g52e4ve6t37ejtti4holhhkdsmq3jsf3id.onion
http://deepmixbf6xqt3m7kagmurdt4v43f2h3doc23h7hrkjlroovyjsvseqd.onion
http://deepmixjso4ero6h3psxskkb756offo3uznx4a44vuc5464mjkqwndyd.onion
http://deepmixl6jyyextuekqvufhaw3k4fv2zygcllo5lciupwdru6cb7xeqd.onion

进入网站后，发现”暗中“的管理员在1月31日又更新了他的情怀文章”2013一2023暗网中文论坛十年“：

近10年, 基本成为中文暗网的唯一, 中文语言者进入暗网, 也就是进入暗网中文论坛 – > 暗网交易市场.
2015-2016左右, 因站内用户的需求, 比特币交易媒介的兴起, 暗网中文论坛改制为暗网交易市场.

在这十年内, 我们竭尽全力维护网络自由, 保护站内用户的匿名安全, 取得了公认的好评.
改制为暗网交易市场之后, 我们尽力保护用户资金安全, 除部分用户被诱导出站联系被诈骗外, 未出现安全问题.

网站遇到的最大问题是劳动力资源的欠缺! 前身为暗网中文论坛时, 我们的主要责任是保护用户信息匿名, 实际上这匿名功能主要由洋葱网络来完成, 网站只是坚持原则, 不采用Javascript等代码(在浏览器上执行的代码有可能越权至主机).
改制为交易市场后,网站必须兼顾用户的资金安全, 技术手段是一方面, 实现交叉混币, 去除大数据跟踪.
交易纠纷是非常难办的事情, 由于匿名, 用户可以非常容易的注册多个账户, 无法识别用户的来源. 用户以A账户各种低调诚恳的交易, 下线后马上就可以用B账户来胡搅蛮缠. 导致网站的劳动力资源开销太大.

关于网络攻击, 站内用户已经习以为常, 自从某政府设立舆情控制机制后, 不受其管辖范围的带中文字符的网站均会被网络攻击, 包括推特Facebook. 网站偶尔访问会卡顿, 长期影响不大. 洋葱路由会过滤掉http以外的所有所有连接.

网站从讨论论坛过渡为交易市场, 主要原因是在持续的网络攻击下, 商业版的软件不堪一击, 故此本站全新编码, 摒弃所有垃圾元素, 用严格认证过的代码模式运行, 确保网络匿名.

欢迎这十年来的新老用户提出宝贵的建议.

网站并无高瞻远瞩的发展规划与梦想, 只意在洋葱网络中有一立足之地, 符合洋葱网络TOR原本的匿名初衷.

似乎在用其悠久的历史征服新的客户，但是不知道之前用户反馈的“密码无法找回”、“收割用户比特币”还存在不存在了，欢迎仍在使用“暗网”的暗网网友反馈。

更多暗网新闻动态，请关注“暗网下/AWX”。