DDoS战术有变 从大流量变小流量
DDoS攻击并不是新鲜事,不断推陈出新的防御方式使这种分布式拒绝服务攻击也在变化着自己的战术,从大流量向“小流量”转变。
- 作者:徐鹏来源:中关村在线|2019-11-28 09:04
DDoS攻击并不是新鲜事,不断推陈出新的防御方式使这种分布式拒绝服务攻击也在变化着自己的战术,从大流量向“小流量”转变。一项数据显示,5 Gbit/s及以下的攻击威胁数量在今年第三季度同比增长超过3倍。
物联设备沦为DDoS目标
越来越多的物联网设备正沦为DDoS的盘中餐,隐私逐渐成为网络交互的重要组成部分,在勒索软件和各种流氓软件随处可见的今天,很多攻击手段却变得难以被探测,因此物联网的加密措施至关重要。一些支持物联网的对象拥有动态特性,例如汽车和车辆,或其他控制关键系统的设备,针对控制关键基础设施的物联网设备的攻击数量将不断增加,如配电与通信网络。
小规模攻击开始横行
无处不在的物联网设备,以及实时在线的需求甚至为小规模攻击创造了“便利条件”,因为DDoS攻击并不需要达到每秒数千Gbps就能够击垮通信管道。而且随着应用形态越来越碎片化,这些攻击也逐渐在向应用层渗透,此前Akamai就在一份报告中指出,Web应用程序攻击和通过HTTPS发送的Web应用程序攻击总数都在大幅增加。
DDoS指向性明确
2019年,越来越多的攻击者试图访问家庭路由器与其他物联网中心,以捕获经过这些路由器或中心的数据。例如,入侵这些路由器中的恶意软件可以窃取银行凭证、捕获信用卡号或向用户显示用于盗取敏感信息的虚假恶意网页。也就是说,攻击者通过新的方式利用家庭Wi-Fi路由器,以及其他安全性较差的物联网设备来进行攻击。在进行这些攻击时,黑客的指向性明显比之前更明确。
隐蔽威胁难以防范
既然小规模攻击不靠流量取胜,那么其隐蔽性就会更强,通用类的安全监测很难察觉。而且对于电商、金融等对网络状态高敏感的业务形式来说,应该有专门的服务去阻拦DDoS。应用层、协议级的攻击正在成为主要威胁,攻击者可以发起多维的向量攻击。调查显示,在DDoS保护服务遇到的攻击中有86%以上使用了两个或多个威胁媒介,其中8%包含五个或多个媒介。
小威胁也能酿成大祸
攻击类型和目标的细分使得应用威胁较容量威胁有所区别,前者所需的流量是小规模的,可以通过每秒请求量计算,代表就是针对HTTP和DNS的攻击。早在两年前就有数据表明,网络层DDoS攻击已连续多个季度呈现下降趋势,而应用层攻击每周超过千次。
或许小规模攻击并不会瞬间搞垮业务瘫痪网站,但长期来看仍会引起安全问题,尤其是当前越来越多的数据被赋予了个人性标签,商家需要这些信息对用户进行画像分析,这使得数据对黑客的价值提升了。对于服务商来说,这些小型的DDoS攻击也会对服务质量造成影响,如带来网络阻塞的问题,而在体验至上的时代,这点差别已足矣丢掉客户。
结语
小攻击不注意也会有大威胁,DDoS根据应用行为的变化也在调整了自己的战术。
【编辑推荐】
点赞 0
- 大家都在看
- 猜你喜欢
- 24H热文
- 一周话题
- 本月获赞
- 不了解Cookie、Session、Token?一文给你整明白警惕!新型网络钓鱼手法来了Elasticsearch又泄露27亿数据,波及BAT等大厂软件漏洞悬赏:大生意!过犹不及:企业安全工具市场进入拐点网络安全市场急缺的六种非技术专业人才HTTPS原理看了很多,这个是最清晰的!2020多行业安全预测
- HTTPS原理看了很多,这个是最清晰的!不了解Cookie、Session、Token?一文给你整明白Elasticsearch又泄露27亿数据,波及BAT等大厂2019年最近发现的网络安全事件2019年严重的黑客攻击,网络攻击和数据泄露2019年臭名昭著的那些网络安全威胁HTTPS原理分析——带着疑问层层深入26年软件企业蓄势蝶变,2019榕基软件(北京)合作伙伴大会成功召开
- 可怕!爱在朋友圈晒自拍的妹子们一定要看!2019年最近发现的网络安全事件HTTPS原理看了很多,这个是最清晰的!权威解读 | 网络安全等级保护2.0标准体系以及主要标准分享几个不过时的DOS命令,需要的请收藏必看!5大IT基础设施监控工具,速来!盘点2019年勒索病毒灾难事件2019年最可怕的黑客事件与安全漏洞
订阅专栏+更多
-
骨干网与数据中心建设案例
高级网工必会共20章 | 捷哥CCIE410人订阅学习
-
中间件安全防护攻略
4类安全防护共4章 | hack_man152人订阅学习
-
CentOS 8 全新学习术
CentOS 8 正式发布共16章 | UbuntuServer291人订阅学习
视频课程+更多
-
CTF夺旗训练视频课程(体验一回拿到root权限的
讲师:Web安全探究者74445人学习过
-
Symantec DLP企业级数据防泄密解决方案 - 实
讲师:许永亮2441人学习过
-
Kali Linux渗透测试从基础掌握到实战操作教程
讲师:林瑞木31334人学习过
专题推荐+更多
- 精选博文
- 论坛热帖
读 书 +更多
Microsoft SQL Server 2005技术内幕:T-SQL程序设
SQL Server 2005微软官方权威参考手册。 是Inside Microsoft SQL Server 2005系列书中的第一本,SQL Server类的顶尖之作。 全球公认SQL S...
-
订阅51CTO邮刊
点击这里查看样刊

51CTO服务号

51CTO官微