帶你了解DDoS攻擊的暗黑世界

今天，分布式拒絕服務(wù)攻擊已經(jīng)和我們在千禧年的開端所見到的嬰兒期的DDoS不同。它們變得越來越精致和狡猾，而且造成的后果也遠(yuǎn)不只讓服務(wù)器宕機(jī)這么簡單。

發(fā)動DDoS攻擊的目的是為了掩蓋真實的攻擊，偷取數(shù)據(jù)。

一家專門研究和模擬DDoS攻擊的咨詢公司 Nimbus DDoS表示，在這種模式下，攻擊者并不會利用拒絕服務(wù)來敲詐或是報復(fù)他們的目標(biāo)；相反，這只是一種達(dá)到最終結(jié)果的手段。攻擊者發(fā)動這樣的攻擊可以誤導(dǎo)目 標(biāo)機(jī)構(gòu)的管理員，并擠占有價值的時間和資源以至于他們無暇顧及內(nèi)部網(wǎng)絡(luò)發(fā)生的其它安全事件。

這是一種針對人而不是基礎(chǔ)設(shè)施的攻擊。關(guān)鍵點在于盡可能長時間地拖住目標(biāo)機(jī)構(gòu)的工作人員，而這是使擁有合格人員的安全運維中心徹底癱瘓的最有效的辦法之一。

暗黑DDoS攻擊只是為了搞掉目標(biāo)的網(wǎng)絡(luò)的可見性，大多數(shù)情況下，流量洪峰將致使網(wǎng)絡(luò)設(shè)備上某些探測異常行為的工具不能有效工作或者完全失效。這些設(shè)備通常設(shè)有一個閾值，如果通信量過大它就無法再繼續(xù)工作，所以這些攻擊就會逃過過濾，被設(shè)備默認(rèn)為進(jìn)入目標(biāo)網(wǎng)絡(luò)。

暗黑技巧

一場暗黑DDoS攻擊通常都是一個更復(fù)雜犯罪的標(biāo)志。對于工程師而言，一場這樣的攻擊會誤導(dǎo)目標(biāo)對于其它安全事件的判 斷。如果攻擊者處理得當(dāng)，它甚至可以通過強(qiáng)迫目標(biāo)公司的管理人員因難于處理通信量問題改變他們的基礎(chǔ)設(shè)施，從而產(chǎn)生意想不到的效果。事實上，在某些情況 下，網(wǎng)絡(luò)運營或者安全部門的人員確實會降低他們在流程上的安全性以應(yīng)對流量洪峰。

不像傳統(tǒng)的攻擊，暗黑DDoS的攻擊者不會試圖通過毀滅性的流量洪峰使目標(biāo)宕機(jī)。因為下線反而令攻擊無法繼續(xù)。暗黑 DDoS攻擊的特征往往和我們平時所能看到的那些針對企業(yè)的大體量攻擊不同，比如經(jīng)常是不到1Gbit每秒的攻擊，用以產(chǎn)生大量的安全事件，以及有效的掩 蓋入侵。

而且，暗黑DDoS的出現(xiàn)會逐漸改變DDoS的運作方式。當(dāng)然，我們?nèi)钥梢钥吹綌?shù)百Gbit每秒的攻擊，但是它們的規(guī)模 會越來越小，更具針對性而且持續(xù)時間更短。有很多統(tǒng)計均顯示， 小于1Gbit每秒量級的DDoS攻擊越來越多，超過95%的攻擊僅持續(xù)了30分鐘甚至更短。

危險不在于“拒絕服務(wù)”，而在于攻擊本身。

暗黑DDoS為更復(fù)雜的以偷取數(shù)據(jù)為主要目的入侵留出足夠的帶寬，并且消耗防護(hù)資源、使安全人員分心，以掩蓋真正的攻擊。

而且這種攻擊可以避開那些用來應(yīng)付大體量的DDoS攻擊的流量清洗技術(shù)，因此應(yīng)該把暗黑DDoS視作一種嚴(yán)重威脅來考慮。

真實的暗黑DDoS攻擊什么樣？

大多數(shù)入侵都始于對整個網(wǎng)絡(luò)的掃描以便找到一個潛在的入口，而掃描行為是非常容易觀察到的，所以煙幕攻擊可以被用來模糊這種行為使你很難發(fā)現(xiàn)它。

攻擊者進(jìn)入網(wǎng)絡(luò)后同樣會使用煙幕攻擊來隱藏他們的活動。因為攻擊者無法確切地知道他們會在目標(biāo)的網(wǎng)絡(luò)環(huán)境中留下什么痕跡。要知道，從目標(biāo)網(wǎng)絡(luò)中拖走客戶數(shù)據(jù)庫或者大量的信息資產(chǎn)是很容易被發(fā)現(xiàn)的。于是，用于掩蓋行為的“煙幕”會非常有幫助。

即使有了“煙幕”的幫助，攻擊者還會在目標(biāo)機(jī)構(gòu)的網(wǎng)絡(luò)變換技巧，不斷地嘗試以找出在當(dāng)前網(wǎng)絡(luò)環(huán)境中最有效的辦法，給保護(hù)系統(tǒng)的安全人員帶來了很大的困難。

數(shù)年前，研究人員就發(fā)現(xiàn)了一個暗黑DDoS攻擊，以轉(zhuǎn)移系統(tǒng)管理員的注意力，然后在DDoS攻擊的掩蓋下，使用偽造的自動清算轉(zhuǎn)賬(ACH)從被入侵的賬戶中盜取資金。

最為公眾熟知的一暗黑DDoS攻擊的實例，就是去年10月發(fā)生的TalkTalk數(shù)據(jù)泄露事件。在這起事件中，攻擊者用 大流量淹沒了企業(yè)的網(wǎng)站，在工作人員疲于應(yīng)付的時候，進(jìn)入系統(tǒng)盜取客戶數(shù)據(jù)。類似的還有，今年八月，歐洲大的移動電話零售商 Carphone Warehouse 在被大流量攻擊淹沒后，240萬的客戶個人數(shù)據(jù)泄露。

保持警惕

但暗黑DDoS攻擊并非萬能，它也是可以被檢測到的。

首先需要了解自己的網(wǎng)絡(luò)服務(wù)，了解正常的通信流量?？梢酝ㄟ^一些培訓(xùn)去幫助運維人員識別小體量的DDoS，并且把這種攻擊作為需要對可疑活動監(jiān)測的標(biāo)識。

“雖然金融機(jī)構(gòu)是暗黑DDoS的主要目標(biāo)，但金融并不是唯一一個被這種攻擊瞄準(zhǔn)的行業(yè)?！?/p>

DDoS攻擊與日俱增，并且簡單地破壞企業(yè)的網(wǎng)絡(luò)已不再是攻擊者的唯一目標(biāo)。它很可能是更更具危險與破壞力的潛在威脅的征兆，正所謂：山雨欲來風(fēng)滿樓。

本文標(biāo)題：帶你了解DDoS攻擊的暗黑世界
網(wǎng)頁地址：http://www.muchs.cn/news1/151151.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供App設(shè)計、網(wǎng)站設(shè)計公司、網(wǎng)站設(shè)計、網(wǎng)站營銷、動態(tài)網(wǎng)站、網(wǎng)站排名

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)