关注网络安全
和行业未来

【科普】关于DDoS攻击你需要知道的事

shutterstock_311192399DDoS攻击(分布式拒绝服务攻击)以及由此产生的数据损坏会造成严重后果。这种攻击构成了网络攻击的主要部分,通常具有很强的破坏性。这些DDoS攻击可能是由僵尸网络发起的。

什么是僵尸网络和DDoS攻击?

僵尸网络是遭到恶意软件劫持而被黑客控制的(计算机或智能手机等的)网络或设备。僵尸网络的控制者可以远程控制被劫持的网络并进行一些恶意活动。而网络或设备的真正所有者可能根本没有注意到这种情况。

当黑客动用其所劫持的僵尸网络中的计算资源,通过恶意发送大量数据或扰乱其网络基础设施的方式对一个网站发起洪水攻击,并造成用户被该网站拒绝服务时,DDoS攻击就会发生。这种攻击是通过减慢网站运行速度或使其掉线实现的。dos_figure_4

DDoS对其受害者会产生怎样的影响?

一个DDoS攻击的受害者,通常很可能是一个使用受攻击网站开展业务的机构,该机构的业务很大程度上会受此攻击影响。该机构的业务和声誉都会受到全面影响,网站的用户和机构的客户会对其失去信任,其业务将会衰落下去。业务带来的收入也会大受影响,有时甚至会导致公司的衰败。DDoS 攻击也会对个人产生影响。僵尸网络控制者使用DDoS攻击来伪装或隐藏入侵和窃取数据的行为,然后带走用户的敏感个人信息,包括银行卡数据、财务数据以及知识产权信息等。

抵御僵尸网络/DDoS:成效显著

过去,数以千计的个人和机构遭受僵尸网络和DDoS攻击,并因此蒙受数据、金钱和商业声誉等方面的损失,而这些攻击活动背后的网络犯罪者却一直逍遥法外。但现在情况有了改变,执法机关与有关国家共同介入,对这类网络犯罪者发起侦察和诉讼。Bugat/Dridex僵尸网络攻击并窃取了银行数据和其他敏感信息,对英国造成估计达2000万英镑(约合3050万美元)的损失,对美国造成至少1000万美元的损失,戴尔旗下SecureWorks公司的反网络威胁部门的研究团队携手英国国家打击犯罪局、美国联邦调查局和影子服务器基金会于2015年秋对此展开打击。犯罪嫌疑人被逮捕。最近,一些其他类似案件中,在幕后操纵僵尸网络和DDoS攻击的犯罪嫌疑人也被逮捕和起诉。

然而,我们不能忘记网络犯罪者和犯罪的数量正在增长,尽管一些国际组织和有关国家开始联手开展打击,但僵尸网络活动和DDoS攻击仍在持续发生。因此,每个用户/机构必须采取专业的僵尸网络/DDoS防御和全面的网络安全措施来防范类似犯罪,以避免可能由此造成的损失。

评论 抢沙发