搜索

[2585] 2016-01-28_攻击中的核武器DDoS攻击刨析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-01-28_攻击中的核武器DDoS攻击刨析 攻 击 中 的 核 武 器   D D o S 攻 击 刨 析 E 安 全   2 0 1 6 - 0 1 - 2 8 D D o S 环 境 环 境 有 安 全 专 家 曾 经 称 ： “ D D o S 是 攻 击 中 的 核 武 器 。 ” 大 面 积 的 网 络 瘫 痪 ， 正 是 D D o S 攻 击 的 效 果 。 加 之 最 近 D D o S 的 攻 击 数 量 在 呈 几 何 数 级 增 长 ， 人 们 内 心 深 处 对 于 这 种 核 武 器 的 恐 惧 可 谓 挥 之 不 去 。 在 我 们 审 视 此 类 攻 击 活 动 如 何 影 响 自 身 以 及 网 络 环 境 中 的 每 位 用 户 时 ， 首 先 应 当 快 速 了 解 D D o S 攻 击 到 底 是 怎 么 一 回 事 。 作 为 一 种 典 型 的 暴 力 攻 击 方 式 ， D D o S 源 自 僵 尸 网 络 — — 这 是 一 套 由 恶 意 软 件 感 染 设 备 所 构 成 的 庞 大 网 络 体 系 ， 且 数 量 往 往 以 百 万 计 ， 而 网 络 犯 罪 分 子 会 利 用 它 锁 定 我 们 的 网 站 。 众 多 受 感 染 的 计 算 机 与 手 机 设 备 在 持 有 者 浑 然 不 觉 的 情 况 下 进 行 着 恶 意 活 动 。 而 其 不 断 传 播 的 特 性 也 能 够 维 持 自 身 规 模 ， 从 而 周 期 性 实 施 网 络 犯 罪 活 动 。
而 身 处 中 心 位 置 的 受 害 者 则 成 为 网 络 犯 罪 分 子 获 取 数 据 或 者 利 用 其 计 算 资 源 实 施 D D o S 攻 击 的 目 标 与 立 足 点 。 受 害 者 受 害 者 目 前 备 受 瞩 目 的 D D o S 攻 击 消 息 不 断 涌 现 ， 但 实 际 情 况 是 ， 任 何 与 公 共 网 络 相 对 接 的 用 户 （ 无 论 规 模 是 小 是 大 ） 都 属 于 此 类 攻 击 活 动 的 潜 在 目 标 ， 具 体 包 括 ： 大 型 企 业 中 型 企 业 小 型 企 业 政 治 机 构 争 议 性 领 导 者 在 线 个 人 用 户 攻 击 方 攻 击 方 我 们 都 了 解 僵 尸 网 络 攻 击 能 够 造 成 的 巨 大 危 害 。 不 过 到 底 是 谁 创 造 了 激 增 流 量 ， 他 们 又 是 如 何 实 现 这 一 切 的 ？ 工 具 包 开 发 者 构 建 起 用 户 友 好 型 工 具 包 ， 从 而 简 化 僵 尸 网 络 的 访 问 方 式 。 构 建 者 利 用 恶 意 软 件 工 具 包 构 建 起 由 管 理 程 序 与 引 导 者 构 成 的 僵 尸 网 络 。 肉 鸡 管 理 者 通 过 远 程 命 令 与 控 制 服 务 器 对 僵 尸 网 络 进 行 控 制 。 引 导 者 以 服 务 器 压 力 测 试 工 具 为 幌 子 兜 售 僵 尸 网 络 服 务 与 工 具 包 。 网 络 犯 罪 分 子 网 络 犯 罪 分 子 在 恶 意 软 件 被 构 建 与 发 布 之 后 ， 谁 会 加 以 使 用 ？ 他 们 又 出 于 怎 样 的 目 的 ？ 下 面 我 们 一 同 来 看 其 常 见 的 几 类 诉 求 ： 针 对 政 治 家 、 政 府 或 者 争 议 性 个 人 或 组 织 的 黑 客 活 动 者 。 威 胁 言 论 自 由 与 政 治 见 解 的 恐 吓 者 。 侵 袭 在 线 用 户 的 骚 扰 者 。 要 求 受 害 者 支 付 赎 金 的 勒 索 者 （ 这 里 分 享 一 个 小 技 巧 ： 千 万 不 要 支 付 赎 金 ， 直 接 报 网 监 ） 。 专 门 负 责 实 施 长 期 D D o S 攻 击 的 受 雇 枪 手 。 急 于 表 现 自 己 或 者 享 受 在 同 龄 人 面 前 吹 嘘 的 脚 本 小 子 们 。 网 络 犯 罪 与 企 业 运 营 状 况 网 络 犯 罪 与 企 业 运 营 状 况 D D o S 会 严 重 影 响 到 电 子 商 务 站 点 以 及 运 营 与 在 线 资 产 。 虽 然 D D o S 攻 击 通 常 指 向 大 型 企 业 ， 但 研 究 结 果 显 示 ， 在 全 部 企 业 （ 无 论 具 体 规 模 如 何 ） 当 中 有 5 1 % 曾 经 遭 遇 到 分 布 式 拒 绝
服 务 攻 击 。 而 且 就 平 均 来 讲 ， 每 家 企 业 每 周 都 需 要 面 对 近 两 次 成 功 的 网 络 攻 击 。 7 0 % 的 D D o S 攻 击 受 害 者 都 曾 不 止 一 次 受 到 侵 袭 。 另 外 令 人 意 外 的 是 ， 有 3 5 % 的 网 络 犯 罪 分 子 来 自 企 业 内 部 环 境 ， 包 括 员 工 、 承 包 商 以 及 其 他 业 务 合 作 伙 伴 。 非 法 入 侵 成 本 非 法 入 侵 成 本 D D o S 攻 击 能 够 带 来 极 为 严 重 的 后 果 。 解 决 一 次 攻 击 活 动 的 平 均 成 本 为 4 0 万 8 2 9 2 美 元 。 换 句 话 来 说 ， 企 业 管 理 者 一 般 需 要 约 1 9 天 （ 单 日 成 本 超 过 2 万 1 千 美 元 ） 来 解 决 问 题 。 毫 无 疑 问 ， 这 是 一 种 严 重 的 时 间 、 资 金 与 精 力 浪 费 。 为 了 进 一 步 做 出 针 对 性 审 视 ， 我 们 整 理 出 了 一 份 各 部 门 受 D D o S 攻 击 影 响 而 遭 遇 之 经 济 影 响 比 例 ： I T :   3 5 % 销 售 :   2 3 % 安 全 :   2 2 % 客 户 服 务 :   1 2 % 解 决 思 路 解 决 思 路 面 对 D D o S 有 两 个 基 本 的 解 决 思 路 ： 流 量 清 洗 — — 掐 掉 一 部 分 攻 击 的 流 量 ， 相 当 于 揪 出 捣 乱 的 无 赖 ， 踢 出 山 门 。 扩 充 带 宽 — — 扩 大 服 务 器 的 容 量 ， 相 当 于 找 来 更 多 的 客 服 美 眉 ， 接 待 每 一 位 顾 客 。 说 到 底 ， 如 果 说 D D o S 和 核 武 器 最 大 的 共 同 点 ， 就 是 他 们 都 需 要 大 把 的 烧 钱 。 面 对 D D o S 这 样 的 恶 魔 ， 如 果 想 要 降 服 它 ， 拼 的 还 是 兜 里 的 钞 票 。 土 豪 的 世 界 很 危 险 ， 屌 丝 还 是 赶 快 回 家 吧 。 世 界 就 是 这 么 残 酷 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理