<rt id="wq202"><optgroup id="wq202"></optgroup></rt>
<rt id="wq202"><small id="wq202"></small></rt>
<rt id="wq202"><small id="wq202"></small></rt>
新聞動態

DDoS及企業防護需求持續增長

發布日期:2021-08-05 09:04 | 文章來源:IDC圈

  【小Y 提示】本文部分內容源于互聯網收集整理,僅作參考!如需咨詢“2020年DDoS及企業防護需求持續增長”等有關服務器、云主機租用、托管、配置、價格問題,請咨詢YINGSOO客服,獲取專業解答!

  【本月熱銷】日本CN2服務器 | 印度尼西亞物理服務器 | 韓國物理服務器

  【主機百科】什么是服務器IP地址,對服務器起什么作用?

2020年DDoS及企業防護需求持續增長

  就在上個月,國際新聞報道了有史以來最大的DDoS攻擊之一。這次襲擊的目標是一家大型歐洲銀行,它產生了8.09億數據包/秒。這是以 PPS 為中心的攻擊的新行業記錄,其規模是之前攻擊的兩倍多。A10 Networks 最近發布了其2020年第2季度:DDoS武器狀態報告,基于其跟蹤的大約 1000 萬個唯一源地址,該報告更揭示了 DDoS 攻擊的嚴重性、分布式性質以及企業在成功防御時可以借鑒的主要趨勢和觀察。

  一、DDoS 僵尸網絡代理

  在黑客世界,IoT 設備和 DDoS 攻擊完美匹配。智能手表、路由器和攝像機等 IoT 設備現在通常受到惡意軟件的感染,并受惡意參與者的控制,用以發起靈活的 DDoS 攻擊。DDoS防護研究人員積累了在這些攻擊中反復使用的主機的知識,掃描那些顯示受惡意軟件感染的特征,在 DDoS 攻擊下,這些特征值得謹慎對待。

  二、惡意軟件擴散

  由于 IoT 設備容易受到攻擊,這主要是由于設備缺乏必要的內置安全性來應對威脅,這使得威脅參與者有機會通過遠程代碼執行 漏洞集合和設備供應商的默認用戶名和密碼列表來攻擊這些設備,以不斷增加 DDoS 攻擊的規模和強度。相關DDoS武器情報系統每小時可在互聯網上檢測數十萬個事件,從而深入了解頂級物聯網漏洞和攻擊能力。

  其中一個關鍵報告發現突出顯示了在基于 IoT 的不同攻擊和漏洞之后,數千個惡意軟件二進制文件被丟棄到系統中。在攻擊中最常見的惡意軟件家族中,有以下:Gafgyt 家族、Dark Nexus 家族和 Mirai 家族。這些惡意軟件的相關二進制名稱分別是 arm7 、Cloud.x86、mmmh.x86。

  深入挖掘我們本季度看到的二元特征和行為,"arm7",我們發現攻擊類型有多種形式,包括但不限于 TCP 洪水、HTTP 洪水和 UDP 洪水。為了減輕這些攻擊,需要通過了解和反向設計攻擊工具包來建立對這些 DDoS 武器的牢固理解。

  三、放大攻擊

  當涉及到大規模 DDoS 攻擊時,放大反射是最有效的。例如,當攻擊者向 Internet 公開的服務器發送大量具有欺騙受害者的 IP 地址的小請求時。服務器對不知情的受害者做出放大的回應。這些特定服務器之所以成為目標,是因為它們應處理未經身份驗證的請求,并且正在運行具有放大功能的應用程序或協議。

  最常見的攻擊類型可以使用數百萬個公開的 DNS、NTP、SSDP、SNMP 和基于 CLDAP UDP 的服務。這些攻擊導致了破紀錄的批量攻擊,例如最近 2020 年第 1 季度基于 CLDAP的 AWS 攻擊,該攻擊的峰值為 2.3 Tbps,比之前的記錄保持者 2018 年基于 1.35 Tbps Memcached 的 GitHub 攻擊高出 70%。雖然 CLDAP 沒有進入在第二季度的放大攻擊武器的前 5 名,但是相關系統記錄到 15651 個潛在的 CLDAP 武器。這使得它成為本季度最高放大攻擊武器的一小部分,即 Portmap,其中每個 CLDAP 武器。AWS 攻擊表明,即使這種小比例攻擊面也具有生成非常大規模的 DDoS 攻擊的潛力,防止這些攻擊的唯一方法就是主動跟蹤 DDoS 武器和潛在漏洞。

  四、DDoS攻擊防護

  每個季度,國際 DDoS 攻擊研究的發現都指向一件事:需要提高安全性。如果你面向香港、亞太區級海外用戶群,建議啟用香港高防服務器、香港高防IP或美國高防服務器。香港高防服務器、高防IP和美國高防服務器基于智能攻擊檢測和清洗系統,整合先進的 DDoS 武器情報,結合實時威脅檢測和自動簽名提取,能夠抵御大規模的多向媒介 DDoS 攻擊,無論攻擊來自何處。通過創建基于 DDoS 僵尸網絡 IP 地址和通常用于 DDoS 攻擊的可用易受攻擊服務器的當前和準確源的黑名單,從而能夠對 DDoS 防御采取主動方法。DDoS 攻擊不會消失,現在是企業將攻擊者的成熟度與更強的防御相匹配的時候,尤其是在物聯網和 5G 等新技術繼續獲得進一步勢頭的時候。

  熱門推薦:美國服務器租用去首頁參與活動!YINGSOO推出Phala挖礦服務器、Chia奇亞農場服務器、Swarm物理節點服務器、Swarm母雞服務器、Swarm云節點服務器、國內礦機服務器海外托管、《Phala PHA挖礦資料大全》,《swarm bzz挖礦資料大全》,Swarm Bee節點租用請咨詢YINGSOO客服!官網www.333abb.com

版權聲明:本站文章來源標注為YINGSOO的內容版權均為本站所有,歡迎引用、轉載,請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網站,禁止在非www.333abb.com所屬的服務器上建立鏡像,否則將依法追究法律責任。本站部分內容來源于網友推薦、互聯網收集整理而來,僅供學習參考,不代表本站立場,如有內容涉嫌侵權,請聯系alex-e#qq.com處理。

相關文章

實時開通

自選配置、實時開通

免備案

全球線路精選!

全天候客戶服務

7x24全年不間斷在線

專屬顧問服務

1對1客戶咨詢顧問

在線
客服

在線客服:7*24小時在線

客服
熱線

400-630-3752
7*24小時客服服務熱線

關注
微信

關注官方微信
頂部