推广 热搜: 工具    123  115 

网络流量攻击已成黑色产业链

   日期:2013-08-30     浏览:126    评论:0    
核心提示:8月25日凌晨,中国互联网络信息中心管理运行的国家.CN顶级域名系统遭受大规模拒绝服务攻击。 .cn顶级域名遭殃 流量攻击已成黑色产业链

  8月25日凌晨,中国互联网络信息中心管理运行的国家.CN顶级域名系统遭受大规模拒绝服务攻击。据工信部通信保障局介绍,此次攻击系利用僵尸网络向.CN顶级域名系统持续发起大量针对某游戏私服网站域名的查询请求,峰值流量较平常激增近1000倍,造成.cn顶级域名系统的互联网出口带宽短期内严重拥塞。

  安全专家石晓虹博士表示,黑客攻击者的手法并不新鲜,就是单纯的流量攻击。他认为,两个原因导致这类攻击越来越多:首先是工具化自动化越来越明显;其次是带宽越来越充足,攻击者甚至通过直接租用服务器来进行流量攻击。可以归结为这类攻击的技术成本和资金成本越来越低。

  石晓虹博士分析称,不法分子针对.CN域名所进行的主要是UDP流量洪水攻击、DNS解析请求拒绝服务攻击,有可能还混有DNS放大攻击,最终的目的就是让网络的带宽超出服务的带宽,让业务请求的数量超出设计的阈值,从而达到DNS解析服务崩溃的目的。

  这种大规模攻击能否防御?石晓虹博士认为,可以通过三个手段来进行防御。第一,充足的带宽和性能很强的DNS服务器;第二,需要进行安全设备的部署,如流量清洗等,再结合运营商间进行联动,发现伪造源地址的包或者来自一个点的大规模攻击进行阻断;第三,之所以会有网络攻击,是因为发起的成本越来越低,通过技术定位办案的很少,所以在这方面需要加强,定位一起立案一起,严惩网络犯罪。

  但对于大量的中小网站、中小企业而言,花费重金购买网站防护带宽是不现实的。由于流量攻击的门槛越来越低,已经形成了专门的黑色产业链。雇主可以购买攻击服务,而且服务还分档次,包括按攻击时间分、按流量分、或者打瘫为止等多个套餐,价格也会不一样。一般来说,同行竞争是导致网站被攻击的最大原因,但被攻击后很难定位到攻击者也是这类事件屡见不鲜的重要原因。 

 
打赏
 
更多>同类资讯
0相关评论

推荐图文
推荐资讯
点击排行
网站首页  |  关于我们  |  联系方式  |  使用协议  |  版权隐私  |  网站地图  |  排名推广  |  广告服务  |  积分换礼  |  RSS订阅  |  违规举报
Powered By PC