FBI認(rèn)為全球DDoS攻擊規(guī)模減少了85％

聯(lián)邦調(diào)查局(FBI)在2018年12月對DDoS租用網(wǎng)站進(jìn)行了限制，因為DDoS攻擊規(guī)模大幅降低85%，全球攻擊率降低11%。根據(jù)網(wǎng)絡(luò)安全公司Nexusguard的一份報告，聯(lián)邦調(diào)查局消滅了15個被稱為“助推器”網(wǎng)站的高調(diào)網(wǎng)站，這些網(wǎng)站隱藏在“壓力測試”服務(wù)的幌子之下，任何人都可以使用這些網(wǎng)站來引導(dǎo)大量流量。任何網(wǎng)絡(luò)或任何收費(fèi)的企業(yè)。

在扣押網(wǎng)站之前，聯(lián)邦調(diào)查局對每一個網(wǎng)站進(jìn)行了測試，以確保它是一個合法的DDoS租用網(wǎng)站，其中涉及支付比特幣“相對較低的費(fèi)用”，根據(jù)支持FBI逮捕令的宣誓書。除了可負(fù)擔(dān)得起之外，防御它的軟件只能到目前為止。

DomainTools產(chǎn)品管理總監(jiān)Tim Helming表示，“DDoS是最棘手的方法之一，因為即使是大型企業(yè)可能擁有的最復(fù)雜的DDoS緩解技術(shù)也有其局限性。”

“因為DDoS依賴于大量的應(yīng)征入侵的僵尸機(jī)器，通常是物聯(lián)網(wǎng)設(shè)備，所以我們所有人都有責(zé)任實施良好的網(wǎng)絡(luò)衛(wèi)生，以限制DoS攻擊者可以編組的資源數(shù)量，”他補(bǔ)充道。

Nexusguard表示，網(wǎng)站的可用性和可負(fù)擔(dān)性令人擔(dān)憂是一個問題，它也“引發(fā)了對大量無擔(dān)保和未修補(bǔ)的物聯(lián)網(wǎng)設(shè)備以及配置錯誤的計算機(jī)和網(wǎng)絡(luò)設(shè)備的安全漏洞的擔(dān)憂”。

根據(jù)卡巴斯基去年的一份報告，DDoS攻擊可能對中小企業(yè)造成相當(dāng)大的傷害，小型企業(yè)的平均攻擊成本為123,000美元 - 比2016年的106,000美元成本大幅上升。

攻擊方法涉及壓倒一個網(wǎng)站或服務(wù)器，其訪問請求多于它可以處理導(dǎo)致其出現(xiàn)故障和脫機(jī)的訪問請求，或者在目標(biāo)服務(wù)器的情況下，使其支持的服務(wù)脫機(jī)。

即使DDoS攻擊無法使網(wǎng)站或服務(wù)器失效，也可能導(dǎo)致受支持的服務(wù)運(yùn)行速度變慢，并且當(dāng)合法用戶訪問時，網(wǎng)頁會在加載循環(huán)中陷入困境。

雖然傳統(tǒng)的“這里有大量的數(shù)據(jù)，但是網(wǎng)絡(luò)先生，試著處理這個問題 - 哈哈式的DDoS攻擊正在逐漸普及，一種復(fù)雜的，更新的網(wǎng)絡(luò)過載形式正在浮出水面。

這些攻擊涉及到“比特和片段”，這些攻擊涉及向大量IP地址發(fā)送少量不需要的流量，企圖通過威脅檢測器進(jìn)行滑動，最終導(dǎo)致網(wǎng)絡(luò)資源飽和，從而導(dǎo)致服務(wù)崩潰。

根據(jù)Nexusguard的報告，第四季度的點擊率大幅上升，攻擊次數(shù)增加36%，平均攻擊??力增加近4%。

在當(dāng)前的安全環(huán)境中，企業(yè)必須保持良好的網(wǎng)絡(luò)衛(wèi)生，這也是檢測其他威脅的重要因素。

基于DDoS主題，昨天我們報道了一種新的Mirai僵尸網(wǎng)絡(luò)變種的發(fā)現(xiàn)，該變種以通過DoS攻擊給企業(yè)帶來災(zāi)難性損害而聞名。新版本專門攻擊業(yè)務(wù)物聯(lián)網(wǎng)設(shè)備以破壞網(wǎng)絡(luò)，然后啟動惡意負(fù)載。