赛门铁克安全公告DDos时间短攻击力强0

2019年05月07日 来源:

通信世界消息(CWW) 分布式拒绝服务 (DDoS) 攻击虽然已不是一个新概念,但其攻击效果却非常有效。近年来,DDoS 攻击的强度和数量不断上升,但攻击时间却通常仅持续数小时。攻击者轻而易举就可实施攻击,并给目标公司带来毁灭性打击优化推广公司
。特别是目前极为常见的放大攻击,此类攻击支持小型僵尸络入侵大型目标。攻击过程中,攻击者向第三方服务发送欺骗性流量,并向攻击目标提供回复。为放大响应流量,攻击者会选择使用智能查询技术,从而导致产生大量服务回复。例如,它可能会向 DNS 服务器重复请求所有记录,或使用 NTP 服务器的 monlist 命令。攻击者可通过多种协议达成这一效果,放大系数通常可达到 500。

图 1:DDoS放大攻击图解

赛门铁克发现,2014 年 1 月至 8 月期间,DNS放大攻击增长了183%,目前已经成为赛门铁克全球智能络所发现的常见的攻击方法。使用 NTP 的DDoS放大攻击在季度尤为突出,之后呈现稳步下降的趋势。导致下降的原因可能是用户对服务器进行升级和重新配置北京网站建设公司
。攻击者还尝试使用其他协议,比如简单络管理协议 (SNMPv2) 或 9月份发现的简单服务发现协议 (SSDP)。攻击者通常使用不同方法以加大防御难度,扩大攻击影响。不法分子只需花费不到 10 美元就可购买到地下论坛提供的 DDoS 攻击服务。

图 2 :DDoS攻击价格表

2014 年还呈现出另外一种趋势,即受攻击的 Unix 服务器的数量以及在 DDoS 攻击中被占用的带宽资源不断上升。常见的两种威胁包括 obot 和 ltabe。ShellShock Bash 防线在漏洞发现后数小时之内即被攻破,使这一趋势得到再度彰显,攻击者借此能够在多台服务器上安装 DDoS 脚本。不同 DDoS 脚本和恶意 ELF 文件可通过 Bash 漏洞下载,从而形成威力极强的 DDoS 僵尸络。

未来前景如何:

未来前景不容乐观。匿名组织宣称将在全球范围内发起 Operation Remember 活动,我们预计 11 月 5 日盖伊福克斯日当天会发生多次 DDoS 攻击。然而,标榜自由和理想主义信仰的黑客并不是使用 DDoS 攻击的群体。我们还发现一些用于敲诈的案例,例如对目标实施经济勒索。针对性攻击还使用 DDoS 分散本土互联应急机构的注意力,以实施真正的攻击。

赛门铁克安全实践:

虽然降低 DDoS 攻击的影响并非易事,赛门铁克仍推荐用户参考以下实践以减少损失:

· 制定应急响应计划,了解向谁求救

· 核实服务器配置并保护您的服务器

· 使用分层过滤法,并与外部服务提供商进行合作

· 确保您的环境具备出色的可扩展性和灵活性

· 了解正常络行为

请参考以下信息图了解DDoS攻击的核心要点。

相关文章
  • 衡水市桃城区实施再就业工程解民忧
    衡水市桃城区实施再就业工程解民忧

    今年以来,衡水市桃城区以强化就业服务体系建设为突破口,不断构筑再就业服务载体,大力实施再就业援助工程,全力帮扶下岗失业人员重新就业,取得了显著成效。衡水-衡水讯(赵向松、乔建良)今年以来,衡水市桃城区以强化就业服务体系建设为突破口,不断...

  • 我市全面完成社会保险扩面征缴目标任务
    我市全面完成社会保险扩面征缴目标任务

    创新工作思路 加强政策宣传 选准征缴切入点我市全面完成社会保险扩面征缴目标任务崇左讯 去年以来,我市扎实做好社会保险扩面征缴工作,各项任务指标均超额完成任务。截至2014年12月31日,全市六个险种参保人数177.52万人次,征缴社会保险费11.7亿元。其中,城...

  • 中日联谊医院自助服务系统启动挂号付费可自助完成
    中日联谊医院自助服务系统启动挂号付费可自助完成

    中日联谊医院自助服务系统启动 挂号付费可自助完成中日联谊医院自助服务系统启动 挂号付费可自助完成吉和1月2道 之前挂号、交费一排队就得半个小时,门诊高峰期甚至需要1个小时,有时孩子有病不管咋着急,也得一遍遍排队,现在有了这个自助系统,几分钟就...

  • 秋季如何祛痘秋季祛痘注意事项
    秋季如何祛痘秋季祛痘注意事项

    养生之道导读:秋季如何祛痘?秋天快到了,皮肤干了,痘痘也没有减少反而多了!不是说夏天才是痘痘的鼎盛时期吗?这种痘痘又是怎样一回事呢?我们应如何对待呢?下面教你秋季如何祛痘。秋季如何祛痘?1.秋天气候干燥,皮肤水份流失对策:这种情况就要注...

  • 山东省要求党政机关停止新建楼堂馆所清理办公用房
    山东省要求党政机关停止新建楼堂馆所清理办公用房

    ◆建立健全办公用房集中统一管理体制和制度,实行统一权属登记、统一调配、统一维修,逐步把办公用房管理纳入规范化、制度化轨道,切实提高党政机关办公用房的管理水平和使用效益◆要把这项工作与当前正在开展的党的群众路线教育实践活动结合起来,作为...

  • 韩国人搭错车遇上热心警察
    韩国人搭错车遇上热心警察

    原想去河北省的大营镇,却买错票到了山西省繁峙县大营镇。今日,乘错车的韩国商人李庆元,在当地派出所民警的帮助下,终于坐上了去河北的汽车。昨日,繁峙县大营镇龙池河村里来了一位奇怪的客人,一身西装革履,一脸中国相的男子,却说着一口奇怪的方言...