在本文中，我們將向您介紹近年來(lái)出現(xiàn)并且尚未像常見(jiàn)類(lèi)型一樣徹底分析的新型DDoS攻擊。其中之一是DoT ，即通過(guò)物聯(lián)網(wǎng)進(jìn)行的大規(guī)模DDoS攻擊。受損“智能物品”產(chǎn)生的寄生流量的特性是，它進(jìn)入端口TCP / 23和TCP / 2323，并且很難將其與合法端口區(qū)分開(kāi)來(lái)。

利用中國(guó)DVR保護(hù)中的漏洞，去年攻擊者在Mirai蠕蟲(chóng)的幫助下成功創(chuàng)建了一個(gè)強(qiáng)大的DDoS僵尸網(wǎng)絡(luò)，影響了美國(guó)互聯(lián)網(wǎng)的一大部分。在這樣一個(gè)著名的案例中，證明使用物聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊不是安全專(zhuān)家的理論假設(shè)，他們被大型安全公司分析。

結(jié)果，一種新型的攻擊有了自己的名字 - DoT(DDoS of Things)。DoT包括容量攻擊，即具有大量流量的攻擊，這是TCP泛洪(特別是TCP / ACK，TCP / ACK + PSH和SYN Flood)以及DNS、UDP和HTTP泛洪和GRE的組合流量包。因此，DoT “一次”“擊中”許多漏洞，在最需要的互聯(lián)網(wǎng)協(xié)議上產(chǎn)生“垃圾”。在這種多向量大規(guī)模DDoS攻擊期間產(chǎn)生的惡意流量可以達(dá)到真正巨大的值 - 從600 Gbps到1 Tbps。

盡管DoT德國(guó)電信的襲擊嫌疑人在英國(guó)被捕，但物聯(lián)網(wǎng)設(shè)備的DDoS僵尸網(wǎng)絡(luò)保持流行。今年已經(jīng)確定了由數(shù)十萬(wàn)臺(tái)機(jī)器組成的DoT僵尸網(wǎng)絡(luò)。造成這種情況的原因有兩個(gè)：制造商對(duì)這些設(shè)備安全漏洞的反應(yīng)遲鈍，以及在免費(fèi)訪問(wèn)中易于分發(fā)惡意代碼。

但是黑客并沒(méi)有停滯不前，并且在2017年下半年發(fā)現(xiàn)了一種新型的DDoS攻擊。他們的名字叫Pulse Wave，因?yàn)樗牧髁啃再|(zhì)類(lèi)似于圖表上的脈沖。如此大規(guī)模的DDoS攻擊是短期流量跳躍，以一定的周期重復(fù)。但與眾所周知的“針狀”攻擊不同，使用脈沖波的垃圾流量峰值達(dá)到數(shù)百Gbps的相同值，“波浪”可以持續(xù)數(shù)天而不會(huì)中斷。

分析人士認(rèn)為，這種方法可以幫助DDoS僵尸網(wǎng)絡(luò)的所有者同時(shí)對(duì)多個(gè)資源實(shí)施強(qiáng)大的網(wǎng)絡(luò)攻擊：在“脈沖”之間的衰退期間，機(jī)器人不會(huì)閑置 - 他們將流量重定向到另一個(gè)受害者。最近的Pulse Wave DDoS攻擊表明，混合云保護(hù)解決方案并不理想：垃圾流量變化速度快，過(guò)濾設(shè)備沒(méi)有時(shí)間將其重定向到云端。換句話(huà)說(shuō)，Pulse Wave使保護(hù)系統(tǒng)的正常運(yùn)行無(wú)法抵御DDoS攻擊，DDoS攻擊基于硬件+云的原理運(yùn)行。

使用創(chuàng)新互聯(lián)香港高防服務(wù)器的客戶(hù)不應(yīng)該害怕這樣的攻擊，因?yàn)槲覀兊谋Ｗo(hù)系統(tǒng)具有更高級(jí)的架構(gòu)：高性能過(guò)濾器，無(wú)論其流量波動(dòng)的頻率如何，都不會(huì)中斷集群流量清洗，而不會(huì)將其傳輸?shù)皆贫耍驗(yàn)樗约旱牧α渴亲銐虻?。我們的過(guò)濾網(wǎng)絡(luò)的總吞吐量超過(guò)1 Tbps，并且必要時(shí)可以快速擴(kuò)展。

如果您對(duì)其他類(lèi)型的DDoS攻擊，其實(shí)施原則和保護(hù)技術(shù)感興趣，請(qǐng)聯(lián)絡(luò)我們。

當(dāng)前名稱(chēng)：新型的DDoS網(wǎng)絡(luò)威脅：DoT攻擊
本文路徑：http://www.rwnh.cn/news0/266150.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信小程序、響應(yīng)式網(wǎng)站、網(wǎng)站建設(shè)、企業(yè)建站、面包屑導(dǎo)航、網(wǎng)站改版

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)