ddos攻击目的是什么是ddos

DDoS攻击一直是黑客们钟爱的武器洇为简单粗暴没ddos攻击目的是什么技术手段含量,但是又收效显著中招的目标如果没有防护措施或反应不及,通常就这样在四面八发涌来嘚访问请求下瘫痪了就在昨天,DDoS攻击在途径上又发生了一次“升级”制造了史上流量规模最大的DDoS攻击,受害者是知名的开发者社区Github

Github茬高达1.35Tbps的流量冲击之下发生了短暂的间歇性访问不能,它随即自动向自己的DDoS攻击转移服务发出流量清洗请求后者借助最新部署的针对性轉移系统替Github过滤掉那些攻击数据包。在攻击持续了8分钟之后发起者便停手了,似乎非常满意这次它所搞出的动静

实施DDoS攻击在早期需要┅张庞大的僵尸网络,提前取得肉鸡的控制权后随便搞点ddos攻击目的是什么动静哪怕是集体一起对目标ping过去,目标一般也不容易消受得起这么做有成本,准备工作耗时也比较长至少要得先搞到僵尸网络吧。

后来攻击者们开始考虑怎样提升攻击效率和自己的隐蔽性开始采用反射式放大攻击。通过向一个不相干的服务器提交特别设计的请求数据包诱骗它向攻击目标而非攻击源返回一个大小增长数倍的数據包,达到放大攻击规模的目的因为DDoS攻击的本质其实就是用无用的请求塞满攻击对象的带宽让它无法响应正常访问的请求,放大过后的數据包要吃尽目标当然也更简单些

过去比较常见的反射式放大DDoS攻击通常会走DNS服务器、NTP服务器,只有10~20倍左右放大而保护我们不被有害信息侵蚀思想的安全圈放大倍率也只有100倍,但这次新出现的memcached服务器跳板攻击规模大到反常每10秒向每一个memcached服务器发送一个攻击包,跳板弹回給攻击目标的就会被放大成威力5万倍的电磁炮1.35Tbps啥概念呢?2016年导致美国东海岸大部网络瘫痪的那场DDoS攻击流量规模大概是1.2Tbps,如果没有适当嘚措施进行对抗的话没有ddos攻击目的是什么网络能扛得下来这种规模的野蛮洪流。

memcached服务器原本是用来加速网络和网站的数据库缓存系统,这些服务器理应不被暴露在公网上因为任何人都可以对它们发起查询请求,而它也不会在乎自己的结果要发回给谁目前大约有10万台商业或研究机构的memcached服务器全裸在互联网上触手可及的地方,无需任何验证只要哪个黑客有心,送它一个特别的攻击包它会毫不犹豫地咑开潘多拉魔盒。

memcached服务器作为跳板并不是最近才发生的事情但规模一直很小,为何黑客这周以来突然又对它青睐有加一部分原因当然昰既不用安插恶意软件,也不用培植僵尸网络又省事又隐蔽;更可能的是memcached服务器最近的暴露程度增加了,扫描它们的黑客数量也开始多叻起来

所幸的是,站在明处的ISP和网络安全机构也在强化它们的流量筛选甄别方法并把相当一部分memcached服务器反射式放大攻击在源头就掐断叻;而我国在差不多一年之前工信部也对所有骨干网机房做出要求,增加防火墙校验源IP若得以实施,位于中国大陆的机房会因为暴露风險升高而不适合作为反射放大攻击的发动地和承载跳板

这次针对GitHub的攻击,可以更多地将其视为是一种对攻击手段的宣传向有意向的客戶展示这种攻击的威力,同时也试验其在实际行动中的效果未来它完全有可能会成为互联网行业里那些见不得人争斗双方手里的凶器,泹最后往往唯一的胜者只有坐在暗处偷偷数钱的黑客

我要回帖

更多关于 ddos攻击网页版 的文章

 

随机推荐