成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

全球互聯網大面積癱瘓不再是虛幻

網絡
互聯網的基礎設施特別是DNS從誕生之初就一直處于脆弱的境地,隨著聯網設備指數級別的增加,軟硬件層次地堆疊,這種脆弱性會越來越惡化,影響面也越來越大。實際上,早在上個月,著名安全專家布魯斯·施奈爾就曾表示,核心互聯網公司不斷見證對其網絡的DDoS攻擊承受和響應能力的探測,有人正試圖找到擊潰整個互聯網的方法。

美國東部時間周五(10月21日)早上7點,東海岸的人們紛紛發現推特、Spotify、Etsy、Netflix等網站都訪問不了了,軟件代碼管理服務GitHub也是一片混亂。原來,是美國最大互聯網管理公司之一的Dyn公司,遭遇了垃圾流量洪水攻擊,十分效率地將成片地區的服務和網站沖垮。

亞馬遜在周五承認:“亞馬遜網絡服務(AWS)的一些客戶,在連接托管在北弗吉尼亞的一部分AWS終端時遭遇了網絡出錯的情況。不過,問題已解決。”

東海岸的斷網2小時后便停止,但中午時又卷土重來。斷網的影響在周五早上擴散到了西海岸。之后,問題影響區域已遍及全美和歐洲部分地區。影響范圍包括Twitter、Spotify、Github、Reddit、Airbnb、PayPal、Netflix、Yelp在內的大量互聯網知名網站。

截至目前,對像推特、Reddit和Netflix這種大型流行網站的成功攻擊還很少見。美國國土安全部(DHS)副新聞秘書稱:“DHS正在調查所有可能原因。”

可能原因

現代互聯網出現之初,DDoS攻擊便已相伴左右,如今只是變得更加強大了而已。上個月,安全博主布萊恩·克雷布斯的網站便遭遇到了 665 Gbps 的DDoS攻擊。

此次網絡癱瘓的直接原因,是為受影響網站提供基礎DNS管理優化服務的Dyn公司的DNS基礎設施遭遇到了超大規模(據說流量超過1Tbps)的DDoS攻擊,導致相關網站域名無法解析。

有證據顯示攻擊流量的一部分來自幾個月開始成形的一個Botnet網絡Mirai,根據360網絡研究院的分析統計,Mirai是一個十萬數量級別的Botnet,由互聯網上的IoT設備(網絡攝像頭等)構成,8月開始被構建,9月出現高潮。攻擊者通過猜測設備的默認用戶名和口令控制系統,將其納入到Botnet中,在需要的時候執行各種惡意操作,包括發起DDoS攻擊,對互聯網造成巨大的威脅。


Mirai惡意軟件的分布

據安全牛了解,目前360公司正在與操作網絡的安全機構密切合作,貢獻數據協助削減Mirai Botnet的破壞力。

攻擊的發生可能與Dyn公司在前一天在非常有影響力的NANOG會議上發表互聯網DDoS相關的黑產分析演講有關,就是演講后的數小時攻擊就被發動,可以視為黑產的測試和報復。也有消息說攻擊活動有其政治背景,與阿桑奇及維基泄密網站有關,但目前并無確鑿證據證明其關聯性。

??

??

針對如何抵御這種大規模的網絡攻擊,安全牛為此采訪了360企業安全集團高級研究員汪列軍。汪列軍表示:

對于這種規模級別的分布式拒絕服務攻擊沒有簡單的解決方案,通過部署幾個DoS流量過濾設備基本不能解決問題,需要運營商在網絡層面的配合才有可能得到緩解,在設計和實現網絡服務架構時也要注意分散服務資源,避免單點的瓶頸。制訂預案,做好壓力測試和過程演練,使在真正遭遇攻擊時最小化反應時間減少損失。

DDoS攻擊是互聯網的毒瘤,除了技術上的對抗,積極立法加強執法,對背后的團伙進行打擊也是很重要的一個方面,執行機關與有技術能力的民間公司應該加強溝通和配合,發揮各自所長。

由于本次事件導致攻擊的一個組成部分是IoT(物聯網)設備,因此國家對于所有這些可能連接上網的設備是否可以考慮加強監管,對上線設備做基本的安全性評測和認證,對于明顯存在安全性問題的設備不允許生產和銷售直到整改完成。

互聯網癱瘓已不再是科幻電影

互聯網的基礎設施特別是DNS從誕生之初就一直處于脆弱的境地,隨著聯網設備指數級別的增加,軟硬件層次地堆疊,這種脆弱性會越來越惡化,影響面也越來越大。2003年,利用微軟SQL Server漏洞進行瘋狂傳播的Slammer蠕蟲,在十分鐘內感染了超過75000臺機器,使整個互聯網都明顯變慢。2009年5月國內發生的多個省份的大規模斷網事件,也與網絡基礎設施的DDoS相關。

有消息說,參與導致本次北美斷網DDoS攻擊的Mirai Botnet節點只占其總數的十分之一,那么如果整個Botnet被調動起來進行攻擊將會是什么樣的后果。互聯網的癱瘓完全不是一個只在想像中才能存在的事,而是非常現實的威脅,甚至不需要國家級別的網絡戰就能達成。

實際上,早在上個月,著名安全專家布魯斯·施奈爾就曾表示,核心互聯網公司不斷見證對其網絡的DDoS攻擊承受和響應能力的探測,有人正試圖找到擊潰整個互聯網的方法。

責任編輯:未麗燕 來源: 安全牛
相關推薦

2024-02-20 14:45:39

2015-08-04 09:39:04

2012-12-11 10:59:05

Gmail谷歌

2023-11-10 15:39:23

2020-12-15 09:47:38

Google攻擊服務中斷

2015-04-12 21:43:40

2011-03-16 16:48:10

2019-03-18 13:55:30

Siri蘋果iCloud

2015-05-28 18:37:26

2021-05-14 17:52:57

5G通信技術

2022-04-01 11:39:32

互聯網裁員紅利

2013-05-02 09:20:50

移動互聯網

2020-12-01 13:08:21

物聯網物聯網安全

2019-12-09 16:09:00

互聯網

2023-04-03 20:20:32

2012-03-19 10:44:06

2022-01-05 16:45:22

互聯網裁員危機

2021-10-20 11:00:39

工業互聯網/網絡安全

2019-02-26 14:37:43

互聯網大齡程序員二線城市
點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 国产亚洲区 | k8久久久一区二区三区 | 欧美精品一区在线观看 | 日本精品久久 | 99精品国产一区二区三区 | 涩涩鲁亚洲精品一区二区 | 午夜影院在线观看版 | 日本精品视频在线 | www.日韩欧美| 久久亚洲欧美日韩精品专区 | 国产羞羞视频在线观看 | 国产成人精品一区二区 | 亚洲午夜视频在线观看 | 久久丁香 | 欧美精品在线观看 | 日韩国产在线观看 | 在线观看久草 | 久草视频在线播放 | 91综合在线视频 | 欧美 日韩 亚洲91麻豆精品 | 国产美女一区 | 国产午夜精品福利 | 国产一区二区三区四区 | 亚洲网站在线观看 | 久久99精品视频 | av免费电影在线 | 精品久久久久久亚洲精品 | 1级黄色大片 | 亚洲福利一区二区 | 日韩精品一二三 | 国产精品乱码一二三区的特点 | 久久99蜜桃综合影院免费观看 | 日韩欧美在线视频播放 | 亚洲综合字幕 | 罗宾被扒开腿做同人网站 | 国产伦精品一区二区三区在线 | 狠狠干网站 | 亚洲国产精品视频一区 | 中文字幕亚洲区一区二 | 久久久www成人免费精品张筱雨 | 精品国产精品一区二区夜夜嗨 |