精品日韩一区二区,天天摸天天操视频导航,久久超碰免费

當(dāng)前位置：萬網(wǎng)互聯(lián)首頁 > 幫助中心 > 閱讀:

012年超過20Gbps的DDoS攻擊已經(jīng)成為普遍現(xiàn)象

分享到：

發(fā)布時(shí)間：2012-10-22 13:16:43

安全設(shè)備提供商Prolexic總裁Stuart Scholly表示,在去年,高帶寬的DDoS攻擊只是一些少數(shù)的孤立事件。但是在今年,占用20Gbps的DDoS攻擊已經(jīng)越來越普遍。這一變化很重要,因?yàn)闃O少有公司或者組織擁有可以抵御這種程度攻擊的設(shè)備。像谷歌,臉書這種擁有高訪問量網(wǎng)站的國際性大公司或許有能力抵御這種高帶寬的泛紅攻擊,但是大多數(shù)的公司并不能做到。

　　Prolexic計(jì)劃對其自有的基于云的DDoS防御設(shè)施進(jìn)行擴(kuò)容,從而可以跟上持續(xù)增長的高帶寬泛洪攻擊。該公司在10月17日發(fā)布了2012年第三季度全球DDoS攻擊報(bào)告。報(bào)告顯示,攻擊的數(shù)量比去年同期增長了88%,然而,與2012年第二季度相比,攻擊的數(shù)量實(shí)際上下降了14%。在2012年第三季度,攻擊所占用的平均帶寬為4.9Gbps,比去年同期增長了230%,較上一季度增長了11%。而且,攻擊的平均持續(xù)時(shí)間也較第二季度稍長,為19小時(shí)。

　　報(bào)告中還顯示,81%的攻擊目標(biāo)為基礎(chǔ)設(shè)施層,18.6%的攻擊目標(biāo)為應(yīng)用層以及特定應(yīng)用程序所使用的協(xié)議。而美國,中國和印度則分別以35%,28%,8%的比例位列世界三大DDoS的攻擊源國家。

　　對于高帶寬的DDoS攻擊來說,攻擊的策略也發(fā)生了一些變化。目前看來,傳統(tǒng)的攻擊手法是通過被控制的“肉雞”(個(gè)人電腦和服務(wù)器)組成僵尸網(wǎng)絡(luò)進(jìn)行攻擊。然而,攻擊者正在嘗試對這一方法進(jìn)行一些改變和升級。通過尋找服務(wù)器上低版本W(wǎng)eb應(yīng)用程序的漏洞來獲取該服務(wù)器的權(quán)限,從而在其上安裝基于PHP的DDoS工具包來進(jìn)行攻擊。比如,"itsoknoproblembro"這個(gè)工具包在近期就被發(fā)現(xiàn)用來攻擊美國的一些金融機(jī)構(gòu)和一些其他行業(yè)的公司。

　　這款工具包是否已經(jīng)在地下黑市被銷售了尚不確定,但是,有證據(jù)表明,它在不斷地被完善并且已經(jīng)被很多黑客組織使用。攻擊者甚至不需要為了安裝這個(gè)工具包而獲取root權(quán)限。Scholly說到。

　　"itsoknoproblembro"可以讓攻擊者對于在攻擊過程中所遇到的防御措施有更快的反應(yīng)。也可以使攻擊者在遇到可能的“抵抗”時(shí)快速地對于攻擊策略進(jìn)行調(diào)整。因?yàn)樗麄儙缀蹩梢粤⒓唇o裝有這個(gè)工具包的被感染服務(wù)器發(fā)送指令。而對于傳統(tǒng)僵尸網(wǎng)絡(luò)來說,他們不得不等待僵尸主機(jī)定期地從服務(wù)器獲取新的指令。

　　“itsoknoproblembro”工具包能夠同時(shí)攻擊一個(gè)網(wǎng)站的基礎(chǔ)設(shè)施層和應(yīng)用層,并且對泛紅攻擊的目標(biāo)產(chǎn)生持續(xù)的高帶寬攻擊,其峰值可達(dá)70Gbps。此外,Prolexic發(fā)現(xiàn)流量的簽名異常復(fù)雜,因此,很難將攻擊流量重新路由到遠(yuǎn)離目標(biāo)的地方。

　　Prolexic在其報(bào)告中還指出,低版本的應(yīng)用程序和菜鳥服務(wù)器管理員是難以清除"itsoknoproblembro"感染的兩大原因。該公司還計(jì)劃發(fā)布一個(gè)公共咨詢事務(wù),包括對于"itsoknoproblembro"工具包的變種產(chǎn)生的DDoS攻擊,幫助其他公司檢測并且抵御此類攻擊。