新型的DDoS网络威胁:DoT攻击
【小编提醒】本文内容收集整理于网络,仅供参考!如需了解“新型的DDoS网络威胁:DoT攻击”等有关服务器、云主机租用、托管、配置、价格问题,请随时咨询YINGSOO客服,获取最新优惠!
【畅销产品】荷兰云服务器 | 泰国物理服务器 | 美国CN2服务器
【常见问答】香港云服务器哪家好?如何选择好用的香港云服务器
在本文中,我们将向您介绍近年来出现并且尚未像常见类型一样彻底分析的新型DDoS攻击。其中之一是DoT ,即通过物联网进行的大规模DDoS攻击。受损“智能物品”产生的寄生流量的特性是,它进入端口TCP / 23和TCP / 2323,并且很难将其与合法端口区分开来。
利用中国DVR保护中的漏洞,去年攻击者在Mirai蠕虫的帮助下成功建了一个强大的DDoS僵尸网络,影响了美国互联网的一大部分。在这样一个着名的案例中,证明使用物联网的网络攻击不是安全专家的理论假设,他们被大型安全公司分析。
结果,一种新型的攻击有了自己的名字 - DoT。DoT包括容量攻击,即具有大量流量的攻击,这是TCP泛洪以及DNS、UDP和HTTP泛洪和GRE的组合流量包。因此,DoT “一次”“击中”许多漏洞,在最需要的互联网协议上产生“垃圾”。在这种多向量大规模DDoS攻击期间产生的恶意流量可以达到真正巨大的值 - 从600 Gbps到1 Tbps。
尽管DoT德国电信的袭击嫌疑人在英国被捕,但物联网设备的DDoS僵尸网络保持流行。今年已经确定了由数十万台机器组成的DoT僵尸网络。造成这种情况的原因有两个:制造商对这些设备安全漏洞的反应迟钝,以及在免费访问中易于分发恶意代码。
但是黑客并没有停滞不前,并且在2017年下半年发现了一种新型的DDoS攻击。他们的名字叫Pulse Wave,因为它的流量性质类似于图表上的脉冲。如此大规模的DDoS攻击是短期流量跳跃,以一定的周期重复。但与众所周知的“针状”攻击不同,使用脉冲波的垃圾流量峰值达到数百Gbps的相同值,“波浪”可以持续数天而不会中断。
分析人士认为,这种方法可以帮助DDoS僵尸网络的所有者同时对多个资源实施强大的网络攻击:在“脉冲”之间的衰退期间,机器人不会闲置 - 他们将流量重定向到另一个受害者。最近的Pulse Wave DDoS攻击表明,混合云保护解决方案并不理想:垃圾流量变化速度快,过滤设备没有时间将其重定向到云端。换句话说,Pulse Wave使保护系统的正常运行无法抵御DDoS攻击,DDoS攻击基于硬件+云的原理运行。
使用香港高防服务器的客户不应该害怕这样的攻击,因为我们的保护系统具有更高级的架构:高性能过滤器,无论其流量波动的频率如何,都不会中断集群流量清洗,而不会将其传输到云端,因为它自己的力量是足够的。我们的过滤网络的总吞吐量超过1 Tbps,并且必要时可以快速扩展。
如果您对其他类型的DDoS攻击,其实施原则和保护技术感兴趣,请联络我们。
海外10m独享云主机,YINGSOO,专业海外10m独享云主机提供商,提供亚洲,欧美等全球范围海外10m独享云主机租用托管,1对1客服指导,7x24小时保障,全球精选线路免费试用
版权声明:本站文章来源标注为YINGSOO的内容版权均为本站所有,欢迎引用、转载,请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站,禁止在非www.yingsoo.com所属的服务器上建立镜像,否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来,仅供学习参考,不代表本站立场,如有内容涉嫌侵权,请联系alex-e#qq.com处理。