- 相關(guān)推薦
你準備好新一年的抗DDos了嗎？
一個(gè)幽靈，一個(gè)名為DDoS的幽靈，在網(wǎng)絡(luò )上游蕩。為了反對這個(gè)幽靈，各大企業(yè)機構的安全部門(mén)，專(zhuān)業(yè)的安全公司和“白帽子”結成了神圣的同盟。
然而該防不住的還是防不住。
自從第一次DDos攻擊發(fā)生以后，DDos攻擊就一直在進(jìn)化，它的技術(shù)發(fā)展路線(xiàn)也明顯呈現了三個(gè)階段，一次比一次防不勝防：
第一階段：由個(gè)人計算機組建僵尸網(wǎng)絡(luò )，發(fā)動(dòng)DDoS攻擊;
第二階段：利用互聯(lián)網(wǎng)開(kāi)放服務(wù)器(如DNS、NTP)發(fā)起反射攻擊;
第三階段：利用智能/IoT設備協(xié)議(如SSDP)的脆弱性發(fā)起反射攻擊�！ “踩繁P(pán)點(diǎn)了2016年九大DDoS攻擊事件，算是面對這個(gè)甩不掉的無(wú)奈又磨人的小妖精的時(shí)候，發(fā)出小小自嘲吧。
一、數萬(wàn)WordPress網(wǎng)站被利用 成DDos攻擊源
近日，Sucuri的安全研究人員發(fā)現，數萬(wàn)WordPress站點(diǎn)被利用于實(shí)施第7層DDos攻擊。共有兩萬(wàn)六千個(gè)不同的WordPress站點(diǎn)持續向同一個(gè)網(wǎng)站以每秒一萬(wàn)到一萬(wàn)一千次的頻率發(fā)送HTTPS請求，最多時(shí)能達到兩萬(wàn)次每秒。更嚴重是，如果Pingback功能默認開(kāi)啟，全球任何一個(gè)WordPress站點(diǎn)都可能被利用，成為DDos攻擊網(wǎng)絡(luò )的一個(gè)源頭。
二、25000個(gè)攝像頭被用來(lái)組成僵尸網(wǎng)絡(luò )，可用作DDoS攻擊
今年6月，一家普通的珠寶在線(xiàn)銷(xiāo)售網(wǎng)站遭到了黑客的攻擊，而美國安全公司Sucuri在對這一事件進(jìn)行調查時(shí)發(fā)現當時(shí)，該珠寶店的銷(xiāo)售網(wǎng)站遭到了洪泛攻擊，在每秒鐘35000次的HTTP請求(垃圾請求)之下，該網(wǎng)站便無(wú)法再提供正常的服務(wù)了。
當時(shí)，Sucuri公司的安全研究人員曾嘗試阻止這次網(wǎng)絡(luò )攻擊，但是這一僵尸網(wǎng)絡(luò )卻進(jìn)一步提升了垃圾請求的發(fā)送頻率，隨后該網(wǎng)絡(luò )每秒會(huì )向該商店的銷(xiāo)售網(wǎng)站發(fā)送超過(guò)50000次垃圾HTTP請求。
當安全研究人員對此次攻擊中的數據包來(lái)源進(jìn)行了分析之后，他們發(fā)現這些垃圾請求全部來(lái)源于聯(lián)網(wǎng)的監控攝像頭。
三、NS1遭到大規模DDoS攻擊
DNS和流量管理供應商NS1(ns1.com)過(guò)去一周遭到了針對性的大規模DDoS攻擊，它通過(guò)執行上游流量過(guò)濾和使用基于行為的規則屏蔽了大部分攻擊流量。
攻擊者沒(méi)有使用流行的DNS放大攻擊，而是向NS1的域名服務(wù)器發(fā)送編程生成的DNS查詢(xún)請求，攻擊流量達到了每秒5000萬(wàn)到6000萬(wàn)數據包，數據包表面上看起來(lái)是真正的查詢(xún)請求，但它想要解析的是不存在于NS1客戶(hù)網(wǎng)絡(luò )的主機名。過(guò)去一周的攻擊源頭在東歐、俄羅斯、中國和美國的不同僵尸網(wǎng)絡(luò )中輪換。
四、俄羅斯五家大型銀行遭受30個(gè)國家的DDoS攻擊
11月11日消息，近日俄羅斯五家主流大型銀行遭遇長(cháng)達兩天的DDoS攻擊。來(lái)自30個(gè)國家2.4萬(wàn)臺計算機構成的僵尸網(wǎng)絡(luò )持續不間斷發(fā)動(dòng)強大的DDOS攻擊。
卡巴斯基實(shí)驗室提供的分析，超過(guò)一半的僵尸網(wǎng)絡(luò )位于以色列、臺灣、印度和美國。每波攻擊持續至少一個(gè)小時(shí)，最長(cháng)的不間斷持續超過(guò)12個(gè)小時(shí)。攻擊的強度達到每秒發(fā)送66萬(wàn)次請求。并指出，有些銀行反復遭受被攻擊。
五、美國大面積的網(wǎng)絡(luò )癱瘓事件
2016年10月21日，美國東海岸地區遭受大面積網(wǎng)絡(luò )癱瘓，其原因為美國域名解析服務(wù)提供商Dyn公司當天受到強力的DDoS攻擊所致。媒體將此次事件形容為“史上最嚴重DDoS攻擊”，不僅規模驚人，而且對人們生活產(chǎn)生了嚴重影響。
攻擊導致許多使用DynDNS服務(wù)的網(wǎng)站遭遇訪(fǎng)問(wèn)問(wèn)題，很多網(wǎng)站一度癱瘓，其中包括 GitHub、Twitter、Airbnb、Reddit、Freshbooks、Heroku、SoundCloud,、Spotify 和 Shopify等網(wǎng)站都無(wú)法訪(fǎng)問(wèn)、登錄。
此次攻擊是一次跨越多個(gè)攻擊向量以及互聯(lián)網(wǎng)位置的復雜攻擊，Flashpoint與Akamai的分析確認攻擊流量的來(lái)源之一是感染了Mirai僵尸的設備，因為部分離散攻擊IP地址來(lái)自Mirai僵尸網(wǎng)絡(luò )。
六、只用一臺筆記本發(fā)動(dòng)DDoS攻擊 就能讓大型服務(wù)器下線(xiàn)?
最近有研究人員發(fā)現了一種被稱(chēng)為BlackNurse的簡(jiǎn)單攻擊方式，能夠讓獨立入侵者能用有限的資源(一個(gè)有15Mbps帶寬的筆記本)驅動(dòng)大規模DDoS攻擊，直接將大型服務(wù)器踢下線(xiàn)。
發(fā)現BlackNurse攻擊的是一個(gè)家叫做TDC的丹麥安全運營(yíng)中心，據說(shuō)BlackNurse能夠攻擊大型防火墻保護下的服務(wù)器，包括Cisco Systems, Palo Alto Networks, SonicWall和Zyxel的防火墻。
七、孟買(mǎi)ISP遭受大規模DDoS攻擊
7月26日訊，印度孟買(mǎi)的網(wǎng)絡(luò )服務(wù)提供商(ISP)表示，他們正遭受一系列分布式拒絕服務(wù)DDoS攻擊，整個(gè)城市的網(wǎng)絡(luò )速度都受到影響。據稱(chēng)，這次大規模攻擊中，每秒200 GB的流量致使無(wú)法瀏覽網(wǎng)頁(yè)。
八、勒索軟件加入DDoS攻擊能力
5月23日消息，來(lái)自外媒softpedia的報道稱(chēng)，日前開(kāi)發(fā)勒索軟件的黑客們又有了新套路。監測顯示，目前部分勒索軟件已經(jīng)整合了DDoS攻擊能力。此類(lèi)軟件現在不僅能能加密受害者電腦里的文件，還會(huì )利用被感染電腦發(fā)送惡意網(wǎng)絡(luò )流量，以此來(lái)拖慢受害者電腦網(wǎng)速或運行速度。
九、匿名者發(fā)動(dòng)OpIcarus行動(dòng)：至少關(guān)閉了4家銀行網(wǎng)站
近期，Anonymous(匿名者)麾下的BannedOffline、Ghost Squad Hackers(幽靈黑客小隊)等黑客小組，針對全球范圍內的多家銀行網(wǎng)站，發(fā)動(dòng)了一次短期性網(wǎng)絡(luò )攻擊。
針對所選定的攻擊目標：約旦國家央行、韓國國家央行、摩納哥央行以及一些設立在摩納哥的企業(yè)銀行網(wǎng)站，Anonymous麾下的激進(jìn)黑客們，已經(jīng)對其實(shí)施了一系列的DDoS(分布式拒絕攻擊)攻擊。這次攻擊導致約旦、韓國以及摩納哥等央行網(wǎng)絡(luò )系統陷入了半小時(shí)的癱瘓狀態(tài)，使其無(wú)法進(jìn)行正常工作，而黑山國家銀行網(wǎng)絡(luò )系統則被迫關(guān)閉，停止服務(wù)。
安全狗盤(pán)點(diǎn)了2016年九大DDoS攻擊事件，算是面對這個(gè)甩不掉的無(wú)奈又磨人的小妖精的時(shí)候，發(fā)出小小自嘲吧。
【你準備好新一年的抗DDos了嗎？】相關(guān)文章：
創(chuàng )業(yè)測試：現在的你準備好創(chuàng )業(yè)了嗎？12-03
個(gè)人創(chuàng )業(yè)開(kāi)店 你準備好了嗎？03-09
如何自主創(chuàng )業(yè)？你準備好了嗎11-16
自主創(chuàng )業(yè)，創(chuàng )業(yè)者你準備好了嗎？11-13
大學(xué)生創(chuàng )業(yè)準備好了嗎？11-30
你能開(kāi)始投資了嗎?11-26