搜索

[2489] 2015-12-01_IBM预测2016年DDoS攻击发展趋势

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2015-12-01_IBM预测2016年DDoS攻击发展趋势 I B M 预 测 2 0 1 6 年 D D o S 攻 击 发 展 趋 势 E 安 全   2 0 1 5 - 1 2 - 0 1 2 0 1 6 年 年 内 将 有 三 种 新 型 年 年 内 将 有 三 种 新 型 D D o S 攻 击 类 型 迎 来 全 面 扩 散 。 攻 击 类 型 迎 来 全 面 扩 散 。 目 前 正 有 成 千 上 万 款 安 全 产 品 及 技 术 专 家 对 未 来 可 能 出 现 的 潜 在 威 胁 做 出 预 期 ， 而 目 前 正 有 成 千 上 万 款 安 全 产 品 及 技 术 专 家 对 未 来 可 能 出 现 的 潜 在 威 胁 做 出 预 期 ， 而 I B M 公 司 的 专 家 亦 给 出 了 可 能 在 公 司 的 专 家 亦 给 出 了 可 能 在 未 来 一 年 内 或 将 迎 来 全 面 扩 散 的 几 种 全 新 未 来 一 年 内 或 将 迎 来 全 面 扩 散 的 几 种 全 新 D D o S 攻 击 类 型 。 攻 击 类 型 。 虽 然 I B M 团 队 所 关 注 的 其 中 两 类 攻 击 方 式 已 经 在 过 去 一 年 当 中 实 际 出 现 ， 不 过 他 们 同 时 提 出 了 另 一 项 新 型 D D o S 攻 击 概 念 ， 其 目 前 尚 未 真 正 出 现 在 真 实 世 界 当 中 。 B i t T o r r e n t 网 络 将 成 为 网 络 将 成 为 D D o S 肉 鸡 的 理 想 温 床 肉 鸡 的 理 想 温 床 第 一 种 D D o S 攻 击 类 型 已 经 于 今 年 八 月 实 际 出 现 ， 其 正 是 B i t T o r r e n t 客 户 端 滥 用 行 为 。 至 于 其 具 体 实 现 方 式 ， 恶 意 人 士 会 利 用 各 类 B i t T o r r e n t 协 议 组 织 起 D R D o S （ 即 分 布 式 反 射 拒 绝 服 务 ） 攻 击 ， 其 中 一 部 分 甚 至 能 够 将 自 身 规 模 放 大 至 原 始 水 平 的 1 2 0 倍 。 B i t T o r r e n t 团 队 目 前 已 经 在 其 协 议 当 中 修 复 了 特 定 安 全 漏 洞 ， 不 过 考 虑 到 全 球 网 络 当 中 拥 有 数 以 百 万 计 B i t T o r r e n t 种 子 用 户 ， 犯 罪 分 子 恐 怕 还 将 找 到 新 的 方 式 对 这 项 技 术 加 以 滥 用 。 利 用 恶 意 利 用 恶 意 J a v a S c r i p t 触 发 触 发 D D o S 攻 击 攻 击 作 为 第 二 种 D D o S 攻 击 类 型 ， 这 种 手 段 利 用 相 关 技 术 对 目 标 站 点 的 流 量 加 以 劫 持 ， 从 而 触 发 预 期 之 外 的 其 它 活 动 。 尽 管 I B M 公 司 只 提 到 了 此 前 出 现 过 的 一 次 攻 击 ， 但 事 实 上 2 0 1 5 年 年 内 曾 出 现 过 两 次 此 类 攻 击 ， 而 且 预 计 其 数 量 将 在 2 0 1 6 年 进 一 步 增 长 。 第 一 次 攻 击 出 现 于 今 年 四 月 ， 当 时 恶 意 人 士 利 用 J a v a S c r i p t 代 码 使 得 用 户 在 访 问 某 个 百 度 页 面 时 ， 会 悄 然 触 发 另 外 两 个 G i t H u b 页 面 的 载 入 。 第 二 次 此 类 攻 击 则 相 对 更 为 复 杂 ， 但 同 样 使 用 的 是 嵌 入 至 I m g u r 图 片 当 中 的 J a v a S c r i p t 代 码 ， 其 会 在 R e d d i t 网 站 的 载 入 过 程 中 偷 偷 向 内 嵌 框 架 中 塞 进 额 外 的 5 0 0 或 者 更 多 4 c h a n 图 片 。 这 意 味 着 每 一 位 R e d d i t 用 户 都 会 额 外 请 求 5 0 0 幅 4 c h a n 图 片 ， 这 足 以 令 任 何 一 台 自 我 管 理 的 W e b 服 务 器 陷 入 瘫 痪 。 T e m p o r a l   L e n s i n g （ 意 为 临 时 透 镜 ） （ 意 为 临 时 透 镜 ） D D o S 攻 击 究 竟 是 什 么 ？ 攻 击 究 竟 是 什 么 ？
第 三 种 D D o S 攻 击 类 型 则 预 计 将 于 2 0 1 6 年 出 现 ， 相 关 结 论 由 I B M 公 司 的 技 术 专 家 根 据 今 年 五 月 的 一 份 研 究 论 文 所 获 得 ， 而 其 中 提 到 的 正 是 这 种 名 为 T e m p o r a l   L e n s i n g 的 D D o S 攻 击 形 式 。 这 些 攻 击 类 型 到 目 前 仍 然 未 被 正 式 记 录 在 案 ， 但 它 们 却 都 拥 有 着 显 著 的 D D o S 攻 击 能 力 优 势 。 攻 击 者 们 对 其 加 以 利 用 的 惟 一 条 件 就 是 能 够 在 同 一 时 间 保 证 各 网 络 数 据 包 同 步 抵 达 目 标 站 点 ， 并 且 找 到 支 持 放 大 因 素 的 协 议 ， 在 此 之 后 他 们 就 可 以 坐 享 攻 击 活 动 当 中 那 数 百 万 计 的 数 据 包 将 受 害 者 彻 底 吞 没 。 下 图 所 示 为 根 据 《 T e m p o r a l   L e n s i n g 及 其 在 拒 绝 服 务 攻 击 中 的 应 用 》 研 究 论 文 内 容 整 理 得 出 的 原 理 示 意 。 T e m p o r a l   L e n s i n g   D D o S 攻 击 原 理 解 释 ： 本 文 由 E 安 全 编 译   转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 、 预 警 信 息 等 等
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p ❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理