搜索

[11043] 2017-02-19_美国一大学遭到5000余台校园物联网设备DDoS攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-02-19_美国一大学遭到5000余台校园物联网设备DDoS攻击 美 国 一 大 学 遭 到 5 0 0 0 余 台 校 园 物 联 网 设 备 D D o S 攻 击 b i m e o v e r   F r e e B u f   2 0 1 7 - 0 2 - 1 9 美 国 一 大 学 校 园 网 遭 到 美 国 一 大 学 校 园 网 遭 到 D D o S 攻 击 ， 大 批 学 生 表 示 网 速 慢 成 狗 。 经 校 方 人 员 调 查 后 发 现 ， 发 起 攻 击 ， 大 批 学 生 表 示 网 速 慢 成 狗 。 经 校 方 人 员 调 查 后 发 现 ， 发 起 D D o S 攻 击 的 正 是 校 园 攻 击 的 正 是 校 园 周 围 周 围 5 0 0 0 多 台 多 台 I o T （ 物 联 网 ） 设 备 构 成 的 僵 尸 网 络 。 在 这 些 受 感 染 （ 物 联 网 ） 设 备 构 成 的 僵 尸 网 络 。 在 这 些 受 感 染 I o T 设 备 中 ， 大 多 是 校 园 内 的 自 动 售 货 机 。 设 备 中 ， 大 多 是 校 园 内 的 自 动 售 货 机 。 威 瑞 森 公 司 在 其 《 2 0 1 7 年 数 据 泄 露 文 摘 》 的 前 瞻 报 告 中 详 细 描 述 了 这 起 校 园 D D o S 攻 击 。 威 瑞 森 的 消 息 来 源 于 一 位 不 愿 透 露 姓 名 的 校 方 工 作 人 员 ， 据 他 反 应 ， 当 时 该 大 学 的 网 速 非 常 慢 ， 学 生 们 的 抱 怨 越 来 越 多 ， I T 人 员 立 马 展 开 了 调 查 。 调 查 发 现 学 校 的 D N S 服 务 器 因 为 大 量 的 流 量 负 载 而 宕 机 。 大 多 数 的 检 查 流 量 来 自 于 一 个 僵 尸 网 络 ， 这 些 流 量 很 反 常 ， 只 对 海 鲜 相 关 的 二 级 域 名 发 送 连 接 请 求 。 经 过 进 一 步 调 查 后 ， 这 位 I T 工 作 人 员 发 现 校 园 周 围 的 5 0 0 0 多 台 I o T 设 备 遭 到 恶 意 软 件 感 染 ， 攻 击 者 通 过 猜 测 默 认 密 码 的 方 式 达 到 远 程 操 控 僵 尸 网 络 的 目 的 。 这 名 I T 管 理 员 在 这 份 报 告 中 写 道 ： 没 能 更 换 每 个 饮 料 机 和 灯 柱 ， 面 对 当 时 那 种 情 况 ， 我 陷 入 了 迷 失 。 我 们 对 替 换 基 础 设 备 和 应 用 服 务 器 的 操 作 捻 熟 于 心 ， 但 是 对 I o T 设 备 的 爆 发 我 们 束 手 无 策 。 最 终 ， 工 作 人 员 成 功 拦 截 了 包 含 僵 尸 网 络 的 明 文 密 码 的 网 络 数 据 包 。 在 这 之 后 他 们 写 了 一 个 脚 本 ， 清 除 了 校 园 里 的 所 有 受 感 染 的 机 器 里 的 恶 意 软 件 。 总 结 总 结 总 结 总 结 这 位 不 愿 透 露 姓 名 的 I T 工 作 人 员 建 议 企 业 应 该 密 切 地 关 注 I o T 设 备 的 网 络 设 置 ， 并 尽 可 能 将 其 与 互 联 网 和 其 他 设 备 的 访 问 分 开 。 他 还 建 议 将 物 联 网 设 备 与 常 规 I T 资 产 清 单 一 起 使 用 ， 并 使 用 基 本 安 全 措 施 ， 比 如 更 改 默 认 凭 据 和 轮 换 强 大 的 W i - F i 网 络 密 码 。
尽 管 这 次 攻 击 很 短 暂 ， 但 是 整 个 大 学 校 园 都 对 这 段 由 物 联 网 设 备 引 起 的 、 短 暂 的 时 光 倍 加 关 注 。 * 参 考 来 源 ： t h e r e g i s t e r ， F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理