扫一扫
关注微信公众号

屡遭DDoS攻击的背后,为什么企业会闻“D”色变?
2022-05-16   比特网

  5月13日,动视暴雪发文表示,战网服务正在遭受DDoS(分布式拒绝服务)攻击,或将导致游戏高延迟、网络中断等情况的出现,《守望先锋》《魔兽世界》《使命召唤》《暗黑破坏神3》等游戏均遇到网路问题。据知情人士透露,去年11月份,战网便遭遇了DDoS攻击,该攻击持续大约1个小时。 


  4月底,北京健康宝在使用高峰期遭受网络攻击,经初步分析,网络攻击源头来自境外。北京健康宝保障团队进行及时有效应对,受攻击期间,北京健康宝相关服务未受影响。对此,360网络安全研究院透露,这是一起典型的DDoS攻击事件,攻击者利用大量被入侵的网络设备,向受害者服务器发送海量的网络流量,影响其正常服务。

  其实,在安全圈里,DDoS可以说家喻户晓。从DDoS诞生开始,无数网络安全工程师就对它深恶痛绝,像Google、亚马逊等技术实力强劲的巨头公司,也无法避免遭受DDoS攻击。那么,DDoS攻击到底有哪些危害?又为什么企业会闻“D”色变?

  活跃至今,扒一扒DDoS攻击历史

  在数字化转型的趋势下,越来越多的企业业务转移至线上,用户生活、消费习惯也向线上转移,互联网行业迎来持续高速增长。调查数据显示,2021年下半年,网络犯罪分子发起约440万次DDoS攻击,全年DDoS攻击总数达到975万次。与之相比,2022年第一季度的DDoS攻击数量增长了46%。

  同时,据卡巴斯基调查数据显示,与2021年第一季度相比,2022年第一季度DDoS攻击增长了4.5倍。此外,与2021年第四季度的记录相比,“智能”或高级和针对性攻击的数量也出现81%的显着增长。这些攻击不仅规模较大,而且还具有创新性。如今DDOS攻击被认为是网络安全领域最难解决的问题之一,迄今为止也没有一个完美的解决方案。 


  回顾DDoS的历史,我们发现,DDoS诞生至今也不过短短的30年时间,却成为如此强大的黑客手段。早在1996年,不少美国人发现无法使用电子邮件,并纷纷向Panix投诉。Panix收到反馈后,足足用了36个小时才将问题修复完毕。

  后来,Panix调查发现,攻击者的手段并不高明,攻击者以每秒150次的频率,向Panix的服务器发送连接请求,使服务器疲于应付这些请求,最终无法为正常用户服务。这种不停地给服务器“塞东西”,也可以成为一种黑客攻击手段,这种攻击方式,便是大名鼎鼎的SYN Flood,DDoS攻击的一种类型。

  自从Panix事件发生之后,DDoS正式登上历史舞台。无独有偶,1999年,美国明尼苏达大学的一台服务器遭到攻击,之后,至少16台服务器无法提供服务。明尼苏达大学对此次攻击事件进行了研究,发现这些攻击至少来自227台主机,并且这些发动攻击的主机也是受害者。

  事实上,攻击者使用一种名叫Trinoo的DDoS攻击工具,控制了大量的主机,发动攻击时,对这些主机发送指令,命令他们向目标发送攻击数据包。无论是Panix事件,还是明尼苏达大学事件,攻击者并没有得到实际的经济利益,更多的是在炫耀自己的技术。

  随着时间的流逝,DDoS攻击者的勒索策略变得更为简单粗暴,他们开始通过电子邮件联系受害者,告诉他们,如果不支付赎金,就会发动DDoS攻击。经过数十年的发展,DDoS的攻击变得不那么纯粹,攻击往往混合了多种DDoS攻击方式。DDoS的攻防战还在继续……

  闻“D”色变,深扒DDoS的攻防

  如今,大部分互联网企业都是闻“D”色变,作为最常见的网络攻击方式之一,DDoS有着成本低、见效快、难追踪等特点,这也是企业对它最头疼的原因。那么,在了解什么是DDoS攻击前,先了解一下什么是DoS。

  DoS,即拒绝服务(Denial of Service),利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应,这是早期非常基本的网络攻击方式。通常情况下,信息安全有三个要素,即保密性、完整性和可用性,而DoS所针对的目标便是可用性。而DDoS则是在传统的DOS攻击基础之上产生的一类攻击方式。


  DOS只是单机和单机之间的攻击模式,DDoS却是利用一批受控制的僵尸主机向一台服务器主机发起的攻击,其攻击的强度和造成的威胁都要比DOS严重很多,破坏性更强。简单理解来看,DDoS的原理其实不复杂,就是利用大量肉鸡,仿照真实用户行为,使目标服务器资源消耗殆尽,最终无法为用户提供服务。

  DDoS攻击五花八门,却又是这个世界上最没有技术含量的黑客手段,没有之一。同时,DDoS攻击溯源难度大,讹诈成本低,逐渐成为产业链条成熟成为犯罪团伙首选勒索手段。这些因素也成为DDoS攻击难以攻克的原因之一。

  通常情况下,DDoS攻击往往通过使网络过载来干扰甚至阻断正常的网络通信,通过向服务器提交大量请求,使服务器超负荷,阻断某一用户访问服务器,阻断某服务与特定系统或个人的通讯,从而造成网络堵塞、服务器瘫痪等目的。

  不得不防,谈一谈DDoS的攻防之道

  近年来,虽然DDoS攻击呈规模化、自动化、平台化发展,但国家主管部门开展“净网2020”专项治理,效果初显。2017-2020年,DDos攻击规模有下降趋势。2020年DDoS攻击总流量为38.7万TB,较2019年下降17.67%,攻击次数为15.3万次,同比降低16.16%。然而,对于DDoS攻击,企业还是不得不防。

  从技术层面讲,DDoS攻击可以造成网络的严重堵塞和服务器的瘫痪,会对政府和企业造成非常大的负面影响。服务器因DDoS攻击造成无法访问,会导致客流量的严重流失,进而对整个平台和企业的业务造成严重影响。

  同时,DDoS不但会影响潜在客户的转化率和成交率,现有用户也会对企业的安全性和稳定性进行重新评估,企业的品牌形象和市场声誉将受到严重影响,还有可能造成数据泄露的风险。 


  因此,企业可以采用一些技术手段,来缓解或者提高攻击的门槛,诸如购买DDoS云清洗、高防CDN等云防护产品等。笔者总结了一些常有的手段,来帮助企业进行及时的防范。

  建议使用高性能网络设备,以确保路由器、交换机、硬件防火墙等网络设备的性能,当DDoS发生时,有足够的性能、容量去对抗它。企业需要定期排查服务器系统漏洞,采用最新的系统,及时打上安全补丁,并在删除未使用的服务,关闭未使用的端口,降低黑客利用漏洞发动DDoS的风险。

  同时,企业需要充足的网络带宽保证。因为网络带宽的大小,直接决定了抗受DDoS的能力,不过一般来说,其他技术手段和方式,比增加带宽更有效,成本也更低。企业还可以采用部署CDN的方式,CDN可以将网站的内容分发到多个服务器上,用户就近访问,不仅可以改善用户体验,而且还可以作为防御DDoS的一种补充手段。 

  此外,建议企业使用专业的安全防护产品。专业的抗DDoS产品,可以帮助网站过滤异常流量,即便DDoS正在进行中,公司的业务也可以正常开展不受影响。

  写在最后

  如今,国家越来越重视网络安全问题,从政策层面也加强网络安全、数据安全防护。同时,企业、个人日常也应该加强安全意识。除了采用一些手段防御DDoS攻击外,也应该关注其他方面的安全,做到全面防御。

  面向未来,我们不奢求黑客的思想品德会突然拔高放弃DDoS,但我们期待有一天我们不再闻“D”色变。

热词搜索:DDoS攻击

上一篇:瑞数信息:快消行业面临严峻的API攻击,API安全治理势在必行
下一篇:使用特权访问管理的六个好处

分享到: 收藏