搜索

[3256] 2016-10-24_美国东海岸断网事件主角Dyn关于DDoS攻击的后果

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2016-10-24_美国东海岸断网事件主角Dyn关于DDoS攻击的后果 美 国 东 海 岸 断 网 事 件 主 角   D y n   关 于 D D o S 攻 击 的 后 果 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 2 4 北 京 时 间 1 0 月 2 2 日 凌 晨 ， 美 国 域 名 服 务 器 管 理 服 务 供 应 商 D y n 宣 布 ， 该 公 司 在 当 地 时 间 周 五 早 上 遭 遇 了 D D o S （ 分 布 式 拒 绝 服 务 ） 攻 击 ， 从 而 导 致 许 多 网 站 在 美 国 东 海 岸 地 区 宕 机 。 此 轮 攻 击 — — 共 分 为 三 波 进 行 ， 具 备 一 定 程 度 的 连 续 性 ， 但 最 后 一 波 被 轻 易 化 解 — — 直 接 指 向 该 公 司 所 管 理 的 D N S 基 础 设 施 。 攻 击 活 动 导 致 众 多 网 站 与 在 线 服 务 （ 例 如 T w i t t e r 、 G i t H u b 、 P a y P a l 以 及 E t s y 等 ） 陷 入 暂 时 无 法 访 问 的 境 地 。 D y n 公 司 分 享 的 攻 击 情 报 公 司 分 享 的 攻 击 情 报 D y n 公 司 首 席 战 略 官 Y o r k 在 上 周 六 的 声 明 当 中 指 出 ： “ 截 至 目 前 ， 我 们 意 识 到 这 是 一 场 复 杂 且 分 布 程 度 极 高 的 攻 击 活 动 ， 其 中 涉 及 数 千 万 个 I P 地 址 。 我 们 正 在 对 根 本 原 因 进 行 彻 查 并 执 行 取 证 分 析 ， 我 们 将 以 负 责 任 的 方 式 向 大 家 报 告 我 们 获 得 的 最 新 情 况 。 ” 相 关 阅 读 ： 相 关 阅 读 ： 美 国 美 国 D y n 公 司 声 明 ： 关 于 公 司 声 明 ： 关 于 2 0 1 6 年 年 1 0 月 月 2 1 日 的 日 的 D D o S 攻 击 攻 击 “ 攻 击 活 动 的 性 质 与 来 源 正 在 调 查 当 中 ， 但 可 以 确 定 的 是 其 是 一 次 跨 越 多 个 攻 击 向 量 以 及 互 联 网 位 置 的 复 杂 攻 击 。 在 F l a s h p o i n t 与 A k a m a i 的 分 析 之 下 ， 我 们 得 以 确 认 攻 击 流 量 的 来 源 之 一 在 于 受 到 M i r a i 僵 尸 网 络 感 染 的 设 备 。 我 们 观 察 到 有 数 千 万 个 隶 属 于 攻 击 组 成 部 分 的 离 散 I P 地 址 来 自 M i r a i 僵 尸 网 络 。 ” 致 命 的 致 命 的 M i r a i 僵 尸 网 络 僵 尸 网 络 根 据 F l a s h p o i n t 公 司 的 调 查 结 论 ， M i r a i 僵 尸 网 络 作 为 组 成 部 分 被 用 于 此 次 针 对 D y n 公 司 的 攻 击 活 动 。 其 表 现 为 “ 相 互 分 散 且 彼 此 独 立 的 僵 尸 网 络 ” ， 且 此 前 曾 被 用 于 执 行 面 向 B r i a n   K r e b s 博 客 以 及 法 国 互 联 网 服 务 与 托 管 供 应 商 O V H 公 司 的 D D o S 攻 击 当 中 。
F l a s h p o i n t 指 出 ： “ 在 本 月 早 些 时 候 ， K r e b s   D D o S 攻 击 事 件 中 所 使 用 的 大 规 模 M i r a i 僵 尸 网 络 的 操 纵 者 ‘ A n n a   S e n p a i ’ ， 将 M i r a i 的 源 代 码 发 布 至 黑 客 论 坛 上 。 自 发 布 以 来 ， 其 他 恶 意 黑 客 们 开 始 借 此 组 建 自 己 的 僵 尸 网 络 ， 从 而 发 动 更 多 D D o S 攻 击 。 ” 用 户 能 够 通 过 重 新 引 导 的 方 式 轻 松 获 回 受 感 染 设 备 — — 其 中 大 部 分 为 路 由 器 、 D V R 或 者 W e b I P 摄 像 机 、 L i n u x 服 务 器 以 及 运 行 有 B u s y b o x 的 物 联 网 设 备 — — 的 控 制 权 ， 但 如 果 其 拥 有 者 并 没 有 想 办 法 对 其 加 以 保 护 ， 那 么 这 些 装 置 将 在 数 分 钟 后 再 度 被 感 染 。 遗 憾 的 是 ， 相 当 一 部 分 设 备 确 实 缺 乏 必 要 的 保 护 举 措 — — 其 中 可 能 使 用 了 硬 编 码 密 码 等 不 安 全 机 制 ， 且 制 造 商 无 法 以 远 程 方 式 向 其 推 送 更 新 补 丁 。 截 至 目 前 ， 针 对 此 类 特 定 问 题 的 解 决 方 案 仍 然 不 太 清 楚 。 但 已 经 有 从 业 者 就 此 提 出 一 些 建 议 ， 例 如 采 取 “ 黑 回 去 ” 的 方 式 重 夺 受 感 染 设 备 的 控 制 权 。 随 着 受 感 染 物 联 网 设 备 数 量 的 快 速 增 长 ， 相 信 这 一 问 题 必 然 得 到 有 关 各 方 的 高 度 关 注 。 此 次 攻 击 到 底 由 谁 主 导 ？ 此 次 攻 击 到 底 由 谁 主 导 ？ 就 目 前 来 讲 ， 我 们 尚 无 法 确 定 攻 击 的 实 际 发 起 者 — — 事 实 上 ， 我 们 很 有 可 能 永 远 找 不 到 答 案 。 维 基 解 密 暗 示 其 支 持 者 组 织 了 此 轮 攻 击 ， 作 为 报 复 厄 瓜 多 尔 政 府 剥 夺 朱 利 安 · 阿 桑 奇 互 联 网 访 问 权 利 的 手 段 。 阿 桑 奇 已 经 在 厄 瓜 多 尔 驻 伦 敦 大 使 馆 内 被 软 禁 了 多 年 。 维 基 解 密 此 前 曾 发 布 窃 取 自 希 拉 里 · 克 林 顿 竞 选 事 务 主 席 约 翰 · 波 德 斯 塔 处 的 电 子 邮 件 ， 而 这 直 接 导 致 厄 瓜 多 尔 政 府 剥 夺 了 阿 桑 奇 的 互 联 网 访 问 权 利 — — 这 是 为 了 阻 止 维 基 解 密 利 用 泄 露 电 子 邮 件 的 方 式 干 扰 美 国 总 统 大 选 。 某 个 自 称 为 N e w   W o r l d   H a c k e r s 的 黑 客 组 织 宣 称 对 此 次 攻 击 事 件 负 责 。 他 们 指 出 ， 攻 击 只 是 对 自 身 能 力 的 测 试 ， 同 时 亦 是 一 种 消 除 安 全 漏 洞 并 强 制 实 施 变 革 举 措 的 推 动 性 手 段 。 亦 有 人 相 信 ， 俄 罗 斯 才 是 真 正 的 幕 后 黑 手 。 一 位 美 国 黑 客 甚 至 决 定 充 当 义 务 警 员 ， 通 过 向 俄 罗 斯 外 交 部 网 站 首 页 添 加 “ 小 丑 ” 图 像 进 行 报 复 。 安 全 专 家 B r u c e   S c h n e i e r 仍 然 认 为 ， 此 轮 攻 击 可 能 性 最 高 的 诉 求 在 于 通 过 攻 击 对 互 联 网 基 础 设 施 进 行 试 探 。 现 在 该 怎 么 办 ？ 现 在 该 怎 么 办 ？ 此 轮 攻 击 已 经 证 明 了 互 联 网 的 安 全 性 之 薄 弱 以 及 基 于 物 联 网 的 僵 尸 网 络 有 多 么 凶 险 。 在 找 到 确 切 的 应 对 办 法 及 可 行 的 解 决 方 案 之 前 ， 各 位 网 站 所 有 者 应 当 建 立 起 备 份 计 划 ， 从 而 保 证 其 站 点 的 持 续 在 线 与 可 访 问 能 力 。 云 服 务 供 应 商 则 应 当 努 力 对 抗 规 模 更 大 的 D D o S 攻 击 。 而 设 备 制 造 商 亦 需 要 进 一 步 关 注 设 计 安 全 性 ， 最 终 让 用 户 们 更 加 放 心 地 使 用 互 联 网 接 入 式 设 备 。 与 此 同 时 ， 用 户 们 还 可 以 检 查 自 己 的 家 庭 网 络 ， 看 看 其 中 是 否 存 在 可 能 已 经 被 黑 客 所 入 侵 的 设 备 。 J o s h u a   K o p s t e i n 针 对 这 类 家 庭 设 备 遭 受 入 侵 的 状 况 提 出 了 一 些 指 导 性 建 议 ， 但 他 同 时 指 出 ， 惟 一 能 够 确 保 物 联 网 设 备 完 全 不 会 被 僵 尸 网 络 所 感 染 的 办 法 ， 就 是 始 终 保 持 其 离 线 运 行 。 相 关 阅 读 ： 相 关 阅 读 ： 专 门 攻 击 中 国 物 联 网 设 备 的 专 门 攻 击 中 国 物 联 网 设 备 的 H a j i m e 蠕 虫 蠕 虫   比 比 M i r a i 更 复 杂 更 复 杂
大 规 模 大 规 模 D D o S 攻 击 几 乎 摧 毁 整 个 美 国 互 联 网 攻 击 几 乎 摧 毁 整 个 美 国 互 联 网 — — 这 一 切 是 如 何 又 为 何 发 生 这 一 切 是 如 何 又 为 何 发 生 监 控 摄 像 头 如 何 被 改 造 为 互 联 网 中 的 超 级 武 器 监 控 摄 像 头 如 何 被 改 造 为 互 联 网 中 的 超 级 武 器 恐 怖 分 子 将 如 何 利 用 物 联 网 ？ 美 国 司 法 部 正 试 图 解 疑 恐 怖 分 子 将 如 何 利 用 物 联 网 ？ 美 国 司 法 部 正 试 图 解 疑 美 国 情 报 部 门 可 通 过 物 联 网 监 控 大 众 美 国 情 报 部 门 可 通 过 物 联 网 监 控 大 众 降 低 物 联 网 设 备 安 全 风 险 的 六 大 因 素 降 低 物 联 网 设 备 安 全 风 险 的 六 大 因 素 E 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理