搜索

[4196] 2017-08-20_新型“脉冲波”DDoS攻击来袭：锁定多目标+大流量攻击

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2017-08-20_新型“脉冲波”DDoS攻击来袭：锁定多目标+大流量攻击 新 型 “ 脉 冲 波 ” D D o S 攻 击 来 袭 ： 锁 定 多 目 标 + 大 流 量 攻 击 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 0 E 安 全 8 月 2 0 日 讯 ， 据 I m p e r v a   I n c a p s u l a   8 月 1 6 日 报 告 指 出 ， 新 型 “ 脉 冲 波 ” D D o S 攻 击 同 时 锁 定 多 个 目 标 发 起 猛 攻 。 黑 客 利 用 传 统 D D o S 缓 解 措 施 中 的 弱 点 发 起 新 型 D D o S 攻 击 ， 旨 在 增 强 攻 击 强 度 。 攻 击 者 利 用 此 类 攻 击 可 让 目 标 网 络 长 时 间 瘫 痪 ， 与 此 同 时 还 能 攻 击 多 个 目 标 。   专 家 指 出 ， 这 类 攻 击 可 能 会 使 传 统 D D o S 缓 解 措 施 毫 无 用 武 之 地 。 I m p e r v a 安 全 研 究 人 员 表 示 ， 极 端 “ 脉 冲 波 ” D D o S 攻 击 持 续 数 天 ， 峰 值 高 达 3 5 0   G b p s 。 “ 脉 冲 波 脉 冲 波 ” D D o S 攻 击 特 点 攻 击 特 点 I m p e r v a 在 分 析 报 告 中 指 出 ， 脉 冲 波 攻 击 包 含 一 系 列 短 脉 冲 ， 如 发 条 般 的 接 连 发 生 。 I m p e r v a 今 年 第 二 季 度 缓 解 的 D D o S 攻 击 中 ， 脉 冲 波 攻 击 是 最 “ 凶 猛 ” 的 攻 击 之 一 。 研 究 人 员 认 为 ， 脉 冲 波 攻 击 出 自 高 级 黑 客 之 手 ， 利 用 “ 设 备 优 先 ， 云 其 次 ” 混 合 缓 解 方 案 中 的 弱 点 提 升 攻 击 强 度 ， 并 拓 宽 范
围 。 传 统 的 D D o S 攻 击 的 流 量 通 常 会 逐 步 攀 升 ， 然 而 “ 脉 冲 波 ” 攻 击 则 包 含 “ 高 度 重 复 ” 的 短 脉 冲 攻 击 （ 由 每 十 分 钟 一 次 或 多 次 脉 冲 构 成 ） 。 这 类 新 型 攻 击 持 续 时 间 超 过 一 小 时 ， 乃 至 数 天 。 单 脉 冲 的 规 模 及 强 度 足 以 致 网 络 堵 塞 。 研 究 人 员 还 指 出 ， “ 脉 冲 波 ” 攻 击 最 大 的 特 点 是 不 存 在 流 量 逐 渐 攀 升 一 说 ， 而 是 将 所 有 攻 击 资 源 一 次 性 汇 入 ， 仅 需 数 秒 就 能 达 到 峰 值 ， 并 在 持 续 过 程 中 保 持 峰 值 居 高 不 下 。 “ 脉 冲 波 脉 冲 波 ” D D o S 攻 击 出 自 高 级 黑 客 之 手 攻 击 出 自 高 级 黑 客 之 手 无 论 攻 击 背 后 的 幕 后 黑 手 是 谁 ， 能 在 数 秒 内 调 动 3 0 0 G b p s 的 峰 值 ， 其 技 能 必 然 娴 熟 高 超 。 此 外 ， 脉 冲 波 的 重 现 足 以 凸 显 黑 客 对 攻 击 资 源 的 掌 控 程 度 。 至 于 黑 客 发 动 此 类 攻 击 的 动 机 和 初 衷 ， 尚 不 清 楚 。 设 备 优 先 的 设 备 优 先 的 D D o S 攻 击 缓 解 方 案 攻 击 缓 解 方 案 “ 脉 冲 波 ” 攻 击 利 用 了 “ 设 备 优 先 ” 的 混 合 缓 解 方 案 的 弱 点 - - - 当 强 大 的 攻 击 流 量 一 涌 而 入 时 ， 设 备 通 常 招 架 不 住 ， 无 力 应 付 。 “ 设 备 优 先 云 其 次 ” 顾 名 思 义 就 是 让 内 部 设 备 身 居 D D o S 攻 击 防 御 第 一 线 ， 并 将 云 作 为 按 需 之 备 份 选 项 。 大 多 数 D D o S 攻 击 都 是 缓 慢 攀 升 至 峰 值 ， 让 “ 设 备 优 先 ” 混 合 缓 解 方 案 有 数 分 钟 时 间 激 活 云 并 进 行 流 量 故 障 转 移 。 然 而 ， 脉 冲 波 D D o S 攻 击 的 突 然 爆 发 会 阻 塞 网 络 流 量 ， 切 断 网 络 与 外 部 的 通 信 ， 这 不 仅 会 导 致 拒 绝 服 务 ， 还 会 阻 止 缓 解 设 备 激 活 云 平 台 。 而 在 脉 冲 持 续 的 过 程 中 ， 整 个 网 络 完 全 陷 入 瘫 痪 ， 然 而 当 网 络 恢 复 时 ， 另 一 次 脉 冲 再 度 来 袭 ， 如 此 重 复 ， 令 人 烦 不 胜 烦 。 此 外 ， 通 信 中 断 会 导 致 设 备 无 法 提 供 必 要 的 信 息 创 建 攻 击 签 名 。 即 使 最 终 恢 复 了 云 ， 仍 需 在 启 动 过 滤 过 程 之 前 重 新 取 样 。 “ 脉 冲 波 脉 冲 波 ” D D o S 攻 击 或 将 继 续 攻 击 或 将 继 续 研 究 人 员 指 出 ， 脉 冲 波 D D o S 攻 击 的 出 现 说 明 D D o S 攻 击 形 势 发 生 了 巨 大 变 化 。 I m p e r v a 研 究 人 员 预 测 ， 此 类 攻 击 将 会 继 续 、 且 更 具 持 久 性 ， 还 会 通 过 僵 尸 网 络 扩 大 波 及 范 围 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 0 3 9 4 5 4 4 5 . s h t m l 相 关 阅 读 ： 黑 客 利 用 智 能 绘 图 平 板 发 起 D D o S 攻 击 D D o S 工 具 泛 滥 ： 黑 客 利 用 年 轻 人 制 造 更 多 网 络 攻 击 未 来 ， D D o S 攻 击 将 如 何 演 进 并 影 响 互 联 网 ？ D D o S 攻 击 服 务 到 底 需 要 多 少 费 用 ？ 哪 些 因 素 决 定 着 其 最 终 成 本 ？ B l a c k N u r s e   D D o S 攻 击 来 袭 ， 再 牛 逼 的 防 火 墙 也 防 不 住 ？
俄 罗 斯 五 家 大 型 银 行 遭 受 3 0 个 国 家 的 D D o S 攻 击 美 国 东 海 岸 断 网 事 件 主 角   D y n   关 于 D D o S 攻 击 的 后 果 ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理