#Tor

一名 Tor 运营者扫描约 3000 个出口中继后发现，333 个（约 10%）被植入 Ebury 后门，可将 22 端口 SSH 连接劫持至 12 台拦截服务器以窃取凭据。这些节点于 10 月 4 日被标记为 BadExit，次日全部下线。攻击者据称今年 8 月已入侵相关服务器，并屏蔽部分端口以专门收集未加密邮件流量，但入侵途径尚无定论。上述细节来自单一运营者扫描和 Telegram 聚合帖，尚待独立验证。

一篇帖子称，作者通过调查推动移除了 300 多个恶意 Tor 出口节点；帖子将此事与 SSH 中间人攻击的检测和处置联系起来。材料没有提供攻击时间线、涉及的具体托管商或独立验证结果，因此这仍是作者自述的调查结果。对 Tor 用户和出口节点运营者而言，帖子呈现的关键点是：恶意出口节点可参与 SSH 流量劫持，而 SSH 的主机密钥警告和密钥认证是讨论中的主要检测与防护手段。