&

當(dāng)前位置：萬(wàn)網(wǎng)互聯(lián)首頁(yè) > 幫助中心 > 閱讀:

012年超過(guò)20Gbps的DDoS攻擊已經(jīng)成為普遍現(xiàn)象

分享到：

發(fā)布時(shí)間：2012-10-22 13:16:43

安全設(shè)備提供商Prolexic總裁Stuart Scholly表示,在去年,高帶寬的DDoS攻擊只是一些少數(shù)的孤立事件。但是在今年,占用20Gbps的DDoS攻擊已經(jīng)越來(lái)越普遍。這一變化很重要,因?yàn)闃O少有公司或者組織擁有可以抵御這種程度攻擊的設(shè)備。像谷歌,臉書(shū)這種擁有高訪問(wèn)量網(wǎng)站的國(guó)際性大公司或許有能力抵御這種高帶寬的泛紅攻擊,但是大多數(shù)的公司并不能做到。

　　Prolexic計(jì)劃對(duì)其自有的基于云的DDoS防御設(shè)施進(jìn)行擴(kuò)容,從而可以跟上持續(xù)增長(zhǎng)的高帶寬泛洪攻擊。該公司在10月17日發(fā)布了2012年第三季度全球DDoS攻擊報(bào)告。報(bào)告顯示,攻擊的數(shù)量比去年同期增長(zhǎng)了88%,然而,與2012年第二季度相比,攻擊的數(shù)量實(shí)際上下降了14%。在2012年第三季度,攻擊所占用的平均帶寬為4.9Gbps,比去年同期增長(zhǎng)了230%,較上一季度增長(zhǎng)了11%。而且,攻擊的平均持續(xù)時(shí)間也較第二季度稍長(zhǎng),為19小時(shí)。

　　報(bào)告中還顯示,81%的攻擊目標(biāo)為基礎(chǔ)設(shè)施層,18.6%的攻擊目標(biāo)為應(yīng)用層以及特定應(yīng)用程序所使用的協(xié)議。而美國(guó),中國(guó)和印度則分別以35%,28%,8%的比例位列世界三大DDoS的攻擊源國(guó)家。

　　對(duì)于高帶寬的DDoS攻擊來(lái)說(shuō),攻擊的策略也發(fā)生了一些變化。目前看來(lái),傳統(tǒng)的攻擊手法是通過(guò)被控制的“肉雞”(個(gè)人電腦和服務(wù)器)組成僵尸網(wǎng)絡(luò)進(jìn)行攻擊。然而,攻擊者正在嘗試對(duì)這一方法進(jìn)行一些改變和升級(jí)。通過(guò)尋找服務(wù)器上低版本W(wǎng)eb應(yīng)用程序的漏洞來(lái)獲取該服務(wù)器的權(quán)限,從而在其上安裝基于PHP的DDoS工具包來(lái)進(jìn)行攻擊。比如,"itsoknoproblembro"這個(gè)工具包在近期就被發(fā)現(xiàn)用來(lái)攻擊美國(guó)的一些金融機(jī)構(gòu)和一些其他行業(yè)的公司。

　　這款工具包是否已經(jīng)在地下黑市被銷售了尚不確定,但是,有證據(jù)表明,它在不斷地被完善并且已經(jīng)被很多黑客組織使用。攻擊者甚至不需要為了安裝這個(gè)工具包而獲取root權(quán)限。Scholly說(shuō)到。

　　"itsoknoproblembro"可以讓攻擊者對(duì)于在攻擊過(guò)程中所遇到的防御措施有更快的反應(yīng)。也可以使攻擊者在遇到可能的“抵抗”時(shí)快速地對(duì)于攻擊策略進(jìn)行調(diào)整。因?yàn)樗麄儙缀蹩梢粤⒓唇o裝有這個(gè)工具包的被感染服務(wù)器發(fā)送指令。而對(duì)于傳統(tǒng)僵尸網(wǎng)絡(luò)來(lái)說(shuō),他們不得不等待僵尸主機(jī)定期地從服務(wù)器獲取新的指令。

　　“itsoknoproblembro”工具包能夠同時(shí)攻擊一個(gè)網(wǎng)站的基礎(chǔ)設(shè)施層和應(yīng)用層,并且對(duì)泛紅攻擊的目標(biāo)產(chǎn)生持續(xù)的高帶寬攻擊,其峰值可達(dá)70Gbps。此外,Prolexic發(fā)現(xiàn)流量的簽名異常復(fù)雜,因此,很難將攻擊流量重新路由到遠(yuǎn)離目標(biāo)的地方。

　　Prolexic在其報(bào)告中還指出,低版本的應(yīng)用程序和菜鳥(niǎo)服務(wù)器管理員是難以清除"itsoknoproblembro"感染的兩大原因。該公司還計(jì)劃發(fā)布一個(gè)公共咨詢事務(wù),包括對(duì)于"itsoknoproblembro"工具包的變種產(chǎn)生的DDoS攻擊,幫助其他公司檢測(cè)并且抵御此類攻擊。