搜索

[25543] 2016-09-28_每日安全资讯：1Tbps！OVH遭遇史上最大DDoS攻击

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-19
2016-09-28_每日安全资讯：1Tbps！OVH遭遇史上最大DDoS攻击 每 日 安 全 资 讯 ： 1 T b p s ！ O V H 遭 遇 史 上 最 大 D D o S 攻 击 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 9 - 2 8 O V H 是 一 家 在 全 世 界 范 围 内 提 供 网 站 托 管 服 务 的 法 国 公 司 ， 这 家 公 司 拥 有 分 布 在 1 6 个 国 家 共 计 超 过 7 0 万 的 用 户 ， 在 同 类 型 公 司 中 可 排 在 第 三 位 。 就 是 这 样 一 家 公 司 ， 遭 遇 了 前 所 未 有 的 大 型 D D o S 攻 击 ， 服 务 器 被 攻 击 的 峰 值 达 到 了 每 秒 1 T b 。 史 上 最 大 型 史 上 最 大 型 D D o S 攻 击 攻 击 这 次 D D o S 攻 击 事 件 就 发 生 在 上 周 。 事 件 发 生 之 后 ， O V H 的 创 始 人 兼 C T O — — O c t a v e   K l a b a 在 T w i t t e r 上 发 出 了 一 张 截 图 ， 图 中 显 示 了 O V H 的 多 个 服 务 器 同 时 遭 到 了 超 过 1 T b p s 的 D D o S 攻 击 。 如 下 图 所 示 ， 可 以 发 现 这 次 D D o S 攻 击 中 单 一 攻 击 的 吞 吐 量 最 高 就 可 达 每 秒 9 3 0 0 万 个 包 ， 即 7 9 9 G b p s 。 “ 在 昨 天 ， 我 们 遭 到 了 超 大 型 的 D D o S 攻 击 。 列 表 中 的 攻 击 流 量 都 ‘ 超 过 了 1 0 0 G B 每 秒 ’ ， 可 以 看 到 在 同 一 时 间 发 生 的 D D o S 攻 击 流 量 合 计 接 近 了 1 T b 每 秒 ！ — — —   O c t a v e   K l a b a ” 。 据 K l a b a 分 析 ， 攻 击 者 是 利 用 了 物 联 网 ： 黑 入 多 个 C C T V 摄 像 头 ， 形 成 僵 尸 网 络 进 行 攻 击 。 “ 这 个 僵 尸 网 络 一 共 包 括 1 4 5 6 0 7 个 摄 像 头 ， 每 个 摄 像 头 每 秒 可 以 向 一 个 I P 地 址 发 送 一 个 1 到 3 0 M 之 间 大 小 的 数 据 包 ， 加 起 来 就 会 造 成 超 过 1 . 5 T b 每 秒 的 D D o S 攻 击 。 攻 击 类 型 针 对 的 是 T C P 的 三 次 握 手 过 程 。 — — —   O c t a v e   K l a b a ” 。 不 幸 的 是 ， 这 样 的 攻 击 并 不 是 第 一 次 。 早 在 今 年 6 月 的 时 候 ， 来 自 网 站 安 全 服 务 公 司 S u c u r i 的 专 家 已 经 发 现 了 这 种 新 的 利 用 物 联 网 的 攻 击 方 式 ： 即 通 过 入 侵 C C T V 摄 像 头 来 形 成 僵 尸 网 络 进 行 D D o S 攻 击 。 物 联 网 物 联 网 D D o S 攻 击 不 断 攻 击 不 断 在 这 周 早 些 时 候 ， 著 名 的 网 络 安 全 专 家 B r i a n   K r e b s 的 网 站 也 成 为 了 D D o S 攻 击 的 目 标 ， 攻 击 峰 值 也 一 度 达 到 6 6 5 G b 每 秒 。 据 专 家 分 析 ， 他 被 攻 击 的 主 要 原 因 是 他 之 前 发 布 的 一 篇 文 章 — — 揭 露 提 供 D D o S 攻 击 服 务 的 v D o S 组 织 （ h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 1 1 4 6 1 5 . h t m l ） 背 后 的 负 责 人 。 像 是 C C T V 摄 像 头 这 一 类 物 联 网 内 的 设 备 ， 通 常 都 缺 乏 适 当 的 安 全 配 置 。 所 以 黑 客 们 很 容 易 在 网 络 上 锁 定 这 些 在 登 录 时 不 需 要 进 行 身 份 认 证 的 设 备 的 位 置 。 就 在 最 近 ， 还 有 安 全 专 家 发 现 了 一 些 以 物 联 网 设 备 为 入 侵 目 标 的 针 对 L i n u x 系 统 的 恶 意 软 件 ， 像 是 L u a b o t 和 B a s h l i t e 。 据 统 计 ， 在 九 月 初 就 有 超 过 1 0 0 万 的 设 备 被 B a s h l i t e 感 染 了 。 黑 客 利 用 这 些 设 备 被 形 成 了 多 个 僵 尸 网 络 来 进 行 恶 意 攻 击 。 被 感 染 的 设 备 中 ， 9 5 % 都 是 摄 像 头 和 录 像 机 ， 剩 下 的 由 4 % 的 路 由 器 和 1 % 的 L i n u x 服 务 器 组 成 。 B a s h l i t e 恶 意 软 件 由 于 可 以 感 染 L i n u x 系 统 ， 所 以 被 广 泛 应 用 在 物 联 网 设 备 的 D D o S 攻 击 中 。 某 安 全 公 司 发 布 的 文 章 分 析 称 ： “ 组 成 僵 尸 网 络 的 设 备 发 生 了 翻 天 覆 地 的 变 化 ， 从 过 去 的 家 用 路 由 器 成 了 如 今 的 C C T V 摄 像 头 ” 。 安 全 研 究 人 员 追 踪 了 受 B A S H L I T E 僵 尸 网 络 在 全 世 界 范 围 内 使 用 的 超 过 2 0 0 个 C & C （ c o m m a n d   a n d   c o n t r o l   s e r v e r ） 服 务 器 ， 幸 运 的 是 ， 通 过 对 恶 意 程 序 样 本 的 研 究 ， C & C 服 务 器 的 I P 地 址 本 身 很 容 易 发 现 。 C C T V 摄 像 头 随 处 可 见 ， 物 联 网 的 运 用 自 然 也 带 来 了 一 定 的 安 全 隐 患 ， 到 目 前 为 止 ， 这 一 类 的 设 备 还 是 缺 乏 基 本 的 安 全 配 置 。 只 有 在 之 后 的 运 用 中 逐 渐 完 善 配 置 ， 才 能 避 免 被 有 心 人 恶 意 利 用 ， 形 成 僵 尸 网 络 危 害 到 网 站 安 全 。 来 源 ： F r e e B u f . C O M 更 多 资 讯 更 多 资 讯
1 .   团 伙 利 用 超 市 电 脑 系 统 漏 洞 为 购 物 卡 充 值   累 计 金 额 达 4 0 0 0 万 h t t p : / / t . c n / R c 1 v N k R 2 .   W i n d o w s   1 0 将 在 虚 拟 机 内 运 行   E d g e h t t p : / / t . c n / R c 1 v 0 m 9 3 .   黑 客 可 能 为 了 一 个 赌 博 性 质 的 搜 索 引 擎 优 化 方 案 入 侵 几 十 所 大 学 网 站 h t t p : / / t . c n / R c 1 v O T L （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理