
產品目錄
聯系方式
聯系人:業務部
電話:028-2765525
郵箱:service@plmgf.com
流量攻擊使.cn頂級域名遭殃 |
編輯:成都璨爾科技有限公司 字號:大 中 小 |
摘要:流量攻擊使.cn頂級域名遭殃 |
![]() 360安全專家石曉虹博士表示,黑客攻擊者的手法并不新鮮,就是單純的流量攻擊。他認為,兩個原因導致這類攻擊越來越多:首先是工具化自動化越來越明顯;其次是帶寬越來越充足,攻擊者甚至通過直接租用服務器來進行流量攻擊??梢詺w結為這類攻擊的技術成本和資金成本越來越低。 石曉虹博士分析稱,不法分子針對。CN域名所進行的主要是UDP流量洪水攻擊、DNS解析請求拒絕服務攻擊,有可能還混有DNS放大攻擊,最終的目的就是讓網絡的帶寬超出服務的帶寬,讓業務請求的數量超出設計的閾值,從而達到DNS解析服務崩潰的目的。 這種大規模攻擊能否防御?石曉虹博士認為,可以通過三個手段來進行防御。第一,充足的帶寬和性能很強的DNS服務器;第二,需要進行 安全設備的部署,如流量清洗等,再結合運營商間進行聯動,發現偽造源地址的包或者來自一個點的大規模攻擊進行阻斷;第三,之所以會有網絡攻擊,是因為發起的成本越來越低,通過技術定位辦案的很少,所以在這方面需要加強,定位一起立案一起,嚴懲網絡犯罪。 但對于大量的中小網站、中小企業而言,花費重金購買網站 防護帶寬是不現實的。由于流量攻擊的門檻越來越低,已經形成了專門的黑色產業鏈。雇主可以購買攻擊服務,而且服務還分檔次,包括按攻擊時間分、按流量分、或者打癱為止等多個套餐,價格也會不一樣。一般來說,同行競爭是導致網站被攻擊的最大原因,但被攻擊后很難定位到攻擊者也是這類事件屢見不鮮的重要原因。 據介紹,為幫助網站抵御大規模的流量攻擊,360此前已推出了免費網站 防護產品——360網站衛士,利用360已有的數百G帶寬幫助站長免費進行網站防護,現已有數萬家網站開啟使用。 |
上一條:微軟否認在6月E3游戲展上發布新一代Xbox | 下一條:暫時沒有! |