赛门铁克安全公告DDos时间短攻击力强

2019年05月10日 来源:

通信世界消息(CWW) 分布式拒绝服务 (DDoS) 攻击虽然已不是一个新概念,但其攻击效果却非常有效。近年来,DDoS 攻击的强度和数量不断上升,但攻击时间却通常仅持续数小时。攻击者轻而易举就可实施攻击网站建设公司
,并给目标公司带来毁灭性打击。特别是目前极为常见的放大攻击,此类攻击支持小型僵尸络入侵大型目标。攻击过程中,攻击者向第三方服务发送欺骗性流量,并向攻击目标提供回复。为放大响应流量,攻击者会选择使用智能查询技术,从而导致产生大量服务回复。例如,它可能会向 DNS 服务器重复请求所有记录,或使用 NTP 服务器的 monlist 命令。攻击者可通过多种协议达成这一效果,放大系数通常可达到 500。

图 1:DDoS放大攻击图解

赛门铁克发现,2014 年 1 月至 8 月期间,DNS放大攻击增长了183%,目前已经成为赛门铁克全球智能络所发现的常见的攻击方法。使用 NTP 的DDoS放大攻击在季度尤为突出,之后呈现稳步下降的趋势。导致下降的原因可能是用户对服务器进行升级和重新配置。攻击者还尝试使用其他协议,比如简单络管理协议 (SNMPv2) 或 9月份发现的简单服务发现协议 (SSDP)北京seo公司
。攻击者通常使用不同方法以加大防御难度,扩大攻击影响。不法分子只需花费不到 10 美元就可购买到地下论坛提供的 DDoS 攻击服务。

图 2 :DDoS攻击价格表

2014 年还呈现出另外一种趋势,即受攻击的 Unix 服务器的数量以及在 DDoS 攻击中被占用的带宽资源不断上升。常见的两种威胁包括 obot 和 ltabe。ShellShock Bash 防线在漏洞发现后数小时之内即被攻破,使这一趋势得到再度彰显,攻击者借此能够在多台服务器上安装 DDoS 脚本。不同 DDoS 脚本和恶意 ELF 文件可通过 Bash 漏洞下载,从而形成威力极强的 DDoS 僵尸络。

未来前景如何:

未来前景不容乐观。匿名组织宣称将在全球范围内发起 Operation Remember 活动,我们预计 11 月 5 日盖伊福克斯日当天会发生多次 DDoS 攻击。然而,标榜自由和理想主义信仰的黑客并不是使用 DDoS 攻击的群体。我们还发现一些用于敲诈的案例,例如对目标实施经济勒索。针对性攻击还使用 DDoS 分散本土互联应急机构的注意力,以实施真正的攻击。

赛门铁克安全实践:

虽然降低 DDoS 攻击的影响并非易事,赛门铁克仍推荐用户参考以下实践以减少损失:

· 制定应急响应计划,了解向谁求救

· 核实服务器配置并保护您的服务器

· 使用分层过滤法,并与外部服务提供商进行合作

· 确保您的环境具备出色的可扩展性和灵活性

· 了解正常络行为

请参考以下信息图了解DDoS攻击的核心要点。

相关文章
  • 视频里程碑看医学专家360度无死角怒怼换
    视频里程碑看医学专家360度无死角怒怼换

    11月17日,一直鼓吹“换头术”可行的意大利神经科医生塞尔焦 卡纳韦罗在奥地利首都维也纳放了颗“炸弹”,宣布世界例人类头部移植手术已经在一具遗体上成旅客运输合同纠纷功实施,而手术地点正是中国。中国哈尔滨医科大学的任晓平教授参与指导了这...

  • 新三板发展方向明确制度创新更进一步
    新三板发展方向明确制度创新更进一步

    【新三板发展方向明确 制度创新更进一步】现阶段分为基础层和创新层;探索放开挂牌同时向合格投资者发行股票新增股东人数35人的限制;引入公募证券投资基金投资挂牌证券。现阶段分为基础层和创新层;探索放开挂牌同时向合格投资者发行股票新增股东人数35...

  • 湖南省政府加大省外购电力度增加省内电力供应
    湖南省政府加大省外购电力度增加省内电力供应

    6月5日,受湖南省省长周强委托,湖南省副省长陈肇雄率湖南省经委、湖南省电力公司负责人,专程赴武汉、郑州对华中电公司、河南省电力公司给予湖南的大力支持和援助表示感谢,并就湖南电当前和迎峰度夏、奥运保电及迎峰度冬期间的电力供应形势进行会谈,...

  • 巴西史上烂9号数据差到恐怖日本巴西队大罗气吐血
    巴西史上烂9号数据差到恐怖日本巴西队大罗气吐血

    弗雷德“骗”点球巴西与克罗地亚的比赛,眼看进入20分钟,比分还是。这时,奥斯卡右路横传入禁区,巴西队的中锋,9号弗雷德倚住了对方的中卫洛夫伦,突然身体一翻,躺倒在了地上,日本主裁判西村雄一随即鸣哨,点球!从慢动作的回放来看,洛夫伦只是...

  • 湖南离婚怪事法庭上老婆竟然换了人图
    湖南离婚怪事法庭上老婆竟然换了人图

    结婚10年,妻子因争吵离家出走后失踪,丈夫向法院起诉离婚时,方知妻子身份有假,遭遇离婚难题。今天上午,从溆浦法院获悉:起诉离婚的丈夫与离家出走的妻子在法庭上相见,结果傻了眼,两人纷纷表示不认识对方。浙江人严先生与妻子小田在浙江打工期间相...

  • 跛足男子偷30万名贵烟酒称没有破不了的窗
    跛足男子偷30万名贵烟酒称没有破不了的窗

    羊城晚报讯 黄蔚山、通讯员丘礼贺报道:对几百元的vsop洋酒不屑一顾,专偷李察、路易十三、中华等名贵烟酒,并自诩“没有破不了的窗”。近日,大埔警方经过缜密侦查,将该名专偷名贵烟酒的跛足大盗成功抓获归案,一举破获近期发生在该县的5宗盗窃烟酒行系...