搜索

[3383] 2016-12-19_DDoS攻击或将成为全球战争的新形式

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-12-19_DDoS攻击或将成为全球战争的新形式 D D o S 攻 击 或 将 成 为 全 球 战 争 的 新 形 式 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 1 9 1 9 9 6 年 9 月 ， 纽 约 的 互 联 网 服 务 提 供 商 遭 遇 洪 水 流 量 而 瘫 痪 。 由 黑 客 控 制 的 计 算 机 每 秒 发 送 高 达 1 5 0 次 的 连 接 请 求 ， 远 远 超 过 处 理 能 力 。 这 是 互 联 网 遭 遇 的 第 一 个 重 大 D D o S 攻 击 。 S R I   I n t e r n a t i o n a l 的 安 全 专 家 P e t e r   N e u m a n n 当 时 表 示 ， “ 从 原 则 上 讲 ， 我 们 对 大 多 数 D o S 攻 击 无 计 可 施 。 基 本 上 无 法 解 决 通 用 问 题 。 ”   现 在 依 然 如 此 。 二 十 年 来 ， D D o S 攻 击 规 模 呈 指 数 增 长 ， 大 部 分 互 联 网 仍 很 脆 弱 。 专 家 表 示 ， 易 受 攻 击 的 新 联 网 设 备 不 断 扩 散 ， 例 如 恒 温 器 和 安 全 摄 像 机 ， 再 加 上 互 联 网 本 身 的 架 构 ， 意 味 着 D D o S 攻 击 将 在 可 预 见 的 未 来 挥 之 不 去 。 不 只 是 单 纯 使 网 站 下 线 ， D D o S 攻 击 开 始 成 为 重 大 威 胁 。 互 联 网 监 控 公 司 A r b o r   N e t w o r k s 表 示 ，   2 0 1 1 年 至 2 0 1 4 年 ， 全 球 D D o S 攻 击 量 增 加 了 3 0 倍 以 上 。 据 A r b o r   N e t w o r k s 统 计 ， 最 强 大 的 D D o S 攻 击 每 年 都 在 发 生 。
D D o S 攻 击 强 度 也 愈 来 愈 大 。 9 月 与 1 0 月 发 生 的 一 系 列 D D o S 攻 击 创 历 史 新 高 ， 流 量 每 秒 达 千 兆 比 。 由 此 证 明 ， D D o S 能 压 垮 互 联 网 上 最 佳 的 防 御 。 这 一 系 列 D D o S 攻 击 的 受 害 对 象 包 括 托 管 服 务 网 站 、 域 名 服 务 提 供 商 、 大 型 内 容 分 发 网 络 和 知 名 安 全 博 客 网 站 B r i a n   K r e b s 。
9 月 和 1 0 月 的 D D o S 攻 击 被 认 为 由 M i r a i 发 起 。 M i r a i 是 一 款 恶 意 软 件 ， 允 许 黑 客 劫 持 联 网 设 备 是 一 款 恶 意 软 件 ， 允 许 黑 客 劫 持 联 网 设 备 。 这 些 联 网 设 备 出 厂 默 认 密 码 较 弱 ， 用 户 懒 于 修 改 密 码 或 根 本 不 知 道 如 何 修 改 。 M i r a i 追 踪 这 些 设 备 ， 劫 持 并 纳 入 “ 僵 尸 网 络 ” 发 起 D D o S 攻 击 ， 并 查 找 与 感 染 其 它 设 备 。 关 键 基 础 设 施 技 术 研 究 所 在 最 近 一 篇 论 文 中 表 示 ， 人 们 对 僵 尸 网 络 并 不 陌 生 ， 但 M i r a i 将 僵 尸 网 络 提 上 新 台 阶 。 研 究 人 员 表 示 ， 僵 尸 网 络 是 黑 客 定 制 的 “ 开 发 平 台 ” ， 代 码 被 公 开 在 某 黑 客 论 坛 ， 人 们 可 以 发 挥 创 新 。 过 去 几 个 月 内 ， 人 们 认 为 M i r a i 已 被 用 来 攻 击 芬 兰 两 栋 居 民 楼 的 供 热 系 统 以 及 几 个 俄 罗 斯 银 行 的 在 线 服 务 。 研 究 人 员 推 测 ， 黑 客 可 以 定 制 M i r a i 带 来 更 大 的 损 害 ， 例 如 摧 毁 电 网 。 9 月 ， 安 全 专 家 B r u c e   S c h n e i e r 提 出 证 据 表 明 ， 大 国 — 中 国 或 俄 罗 斯 （ 可 能 性 最 大 ） 一 直 在 测 试 某 些 公 司 （ 负 责 运 营 美 国 互 联 网 基 础 设 施 关 键 部 分 ） 的 薄 弱 环 节 。 未 来 ， M i r a i 之 类 的 恶 意 软 件 发 起 D D o S 攻 击 ， 利 用 大 量 安 全 性 能 差 的 联 网 设 备 ， 可 能 会 成 为 新 型 战 争 的 一 部 分 。 目 前 ， 针 对 D D o S 攻 击 的 主 要 防 御 手 段 是 纯 粹 的 蛮 力 破 解 。 这 是 托 管 公 司 提 供 的 防 御 方 法 。 如 果 客 户 遭 到 D D o S 攻 击 ， 该 托 管 提 供 商 只 简 单 分 配 更 多 的 服 务 器 处 理 流 量 洪 水 。 但 最 新 的 攻 击 表 明 ， 僵 尸 网 络 的 力 量 增 长 过 快 ， 即 使 最 大 的 提 供 商 也 难 以 抵 抗 。 这 种 方 法 会 阻 止 常 见 的 D D o S 攻 击 — “ 反 射 ” （ R e f l e c t i o n ） 攻 击 。 黑 客 将 信 息 发 送 至 僵 尸 网 络 ， 信 息 看 似 源 自 目 标 I P 地 址 （ 例 如 通 过 虚 假 回 邮 地 址 发 送 邮 件 ） ， 从 而 导 致 僵 尸 网 络 攻 击 该 目 标 。   推 荐 的 修 复 方 案 为 B C P 3 8 安 全 标 准 。 B C P 3 8 可 以 防 止 虚 假 地 址 发 送 D N S 请 求 。 这 个 安 全 标 准 已 经 存 在 长 达 1 6 年 之 久 。 如 果 所 有 互 联 网 服 务 提 供 商 在 路 由 器 上 实 施 B C P 3 8 ， 要 发 起 最 强 大 的 D D o S 攻 击 将 更 为 困 难 。 伦 敦 大 学 玛 丽 皇 后 学 院 互 联 网 路 由 协 议 研 究 专 家 S t e v e   U h l i g 表 示 ， “ 但 大 量 网 络 和 互 联 网 服 务 提 供 商 打 破 了 这 个 想 法 。 切 记 ， 整 个 互 联 网 有 超 过 5 万 个 网 络 ， 如 果 最 重 要 、 最 具 影 响 力 的 网 络 按 照 该 标 准 实 施 ， 但 大 量 小 运 营 商 不 这 样 做 ， D D o S 攻 击 照 样 可 以 横 行 互 联 网 。 互 联 网 核 心 的 大 型 网 络 能 如 此 实 施 并 过 滤 ， 但 他 们 能 减 少 的 攻 击 数 量 有 限 。 ” 互 联 网 的 分 散 式 设 计 赋 予 互 联 网 优 势 ， 但 同 时 也 将 迅 速 成 为 最 大 弱 点 的 根 源 所 在 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理