首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

新闻资讯

邮件服务器 | 行业法规 | 网站公告 | 邮件趣闻 | 邮件人物 | 行业数据 | 反垃圾邮件 | 移动电邮 | IT业界 | 邮件客户端 | 电子邮箱 | 邮件安全 |
广西十一选五开奖视台 > 新闻资讯 > IT业界新闻资讯 > 揭秘史上最大规模的DDoS攻击 > 正文

排列五广西十一选五:揭秘史上最大规模的DDoS攻击

出处:IT经理网 作者:David Meyer 时间:2013-6-25 11:17:00

广西十一选五开奖视台 www.qj2k.cn

  针对欧洲反垃圾邮件机构Spamhaus的网络攻击打破了互联网DDoS攻击的规模记录,这再次提醒企业和运营商的CTO、CIO们,网络安全是全球一体化系统,没有人能够独善其身。

  3月 在欧洲, 人们经历了一次史上最大的DDoS攻击。攻击的最大流量曾经达到每秒300GBit。根据纽约时报和BBC的报道,这次攻击导致了全球互联网大堵塞。 GigaOM的专栏作者David Meyer为我们详细揭示了这次空前的DDoS的来龙去脉。

  编译如下:

  3月份DDoS攻击可能是有史以来最大的一次, 关于它的报道相当恐怖, 包括纽约时报和BBC都在讨论它导致的互联网堵塞。那么, 这次DDoS攻击究竟是怎么一回事呢?

  什么是DDoS攻击

  DDoS攻击(编者:分布式拒绝访问攻击),这里的“分布式”,也就意味着通过大量的计算机向目标发起狂轰滥炸似的数据包,从而导致目标计算机的系统无法正常工作。一周前,韩国的一些银行和广播遭到的攻击就是DDoS攻击。

  这次攻击的目标和手法

  这次的DDoS的攻击目标,是Spamhaus,这是一家位于欧洲的反垃圾邮件机构。它维护着一个为垃圾邮件发送方提供服务的ISP的黑名单。其实,Spamhaus的系统是相当强悍的,它的服务器分布在全球的多个国家。不过,这次的DDoS攻击的规?;故亲阋匀盟耐缭?月18日彻底瘫痪。

  这次DDoS攻击的规模,平均以约每秒75GBit的数据量攻击Spamhaus的服务器。根据Spamhaus的安全服务公司Cloudflare的一份解释报告:“攻击的最大来源是DNS反射攻击。此种攻击手段带来的攻击流量最大,约为100Gbps。我们预计利用开放式的DNS解析服务进行DDoS攻击将会越来越普遍。除非所有的DNS服务商通力合作来根除此类服务的漏洞?!?编者:开放式DNS服务,指的是,DNS服务器对任何IP来的请求都予以回应,而DNS服务器应该只对授权的客户进行回应,比如只对来自本域IP的DNS请求予以回应。)

  DNS反射攻击的基本原理是,伪装成攻击目标的IP地址,向大量的开放DNS服务器请求一个大的DNS域文件。这样,这些DNS服务器就会向攻击目标的IP发送大量的DNS域文件。由于攻击者发送的请求包要远小于DNS域文件。攻击者相当于可以用他们控制的机器的小流量来放大攻击流量。

  攻击者是谁?

  由于Spamhaus从事的是反垃圾邮件服务,与Spamhaus结下梁子的垃圾邮件组织不少。不过,这次,人们普遍认为是荷兰的ISP服务商CyberBunker。它声称除了恐怖组织或者儿童色情的内容之外,啥都能做(比如说维基解密就是它的客户)。而CyberBunker的服务客户包括大量的垃圾邮件商。Spamhaus就把CyberBunker列为的垃圾邮件ISP黑名单的头一名。而一年半之前,Spamhaus把CybernBunker的互联网服务商A2B Internet也列入了黑名单。而A2B Internet则向荷兰警方举报称Spamhaus对它进行拒绝访问攻击。

  这次对Spamhaus的攻击后,纽约时报找到了一个声称是攻击者之一的人叫Kamphuis。据Kamphuis所说,这次的攻击是CyberBunker伙同东欧和俄罗斯的黑帮对Spamhaus的报复行为:他说“没人授权Spamhaus来决定哪些邮件可以发送,哪些邮件不能发送,他们(Spamhaus)凭什么打着反垃圾邮件的名义来自行决定?”

  不过,Spamhaus并没有公开认定CyberBunker就是罪魁祸首。而CyberBunker发表的一份声明则耐人寻味,它并没有否认发起了攻击,只是声明它和它的客户从未发送过垃圾邮件。

  对全球互联网的影响

  BBC在援引Spamhaus的CEO Steve Linford指出,攻击的最高峰值达到了300Gbps。这也使得这次攻击成为了史上最大的一次DDoS攻击。

  英国著名的计算机安全专家, Surrey大学的教授Alan Woodward教授指出:“这次攻击比以前的攻击规模超过几个数量级?!?/P>

  Alan Woodward教授指出:

  Alan Woodward教授用了高速路做比喻?!罢庵止セ骼嗨朴诩氛剂烁咚俾返脑训?,但是对骨干路则不会有什么影响?!?/P>

  要想估算出对整个互联网网速的影响其实很难,比如说,上周,在埃及的一条海底光缆被切断,造成了该地区的互联网网速变慢。而这些林林总总的因素加起来可能会产生一定的影响。

  “我认为,这类攻击对互联网短期内不会造成什么影响,,不过,这件事是一个提醒?!盇lan Woodward教授说:“如果在一个大范围内出现严重的攻击,那么确实可能会对很多用户造成影响。要想造成整个互联网的瘫痪不太可能,不过可能会造成某个局部的瘫痪?!?/P>

  点评:

  由于互联网的一些基础协议的缺陷,DDoS攻击是目前网络攻击中最难以防范的攻击。类似DNS反射攻击要想根除,需要DNS服务商杜绝开放式DNS服务,否则基本无解。在Cloudflare列出的全球最大的几个存在开放式DNS服务器的运营商里。

  巴基斯坦电信名列榜首,而中国铁通中国电信骨干网分别名列第三和第五。这也就意味着,可能会有越来越多的DNS反射式的DDoS攻击会出现在中国的互联网里,即使是在GFW墙内也无济于事。

  企业的CTO和CIO们需要意识到这一点,制定针对DDoS的缓解策略。同时DNS服务商们也需要尽快检查DNS服务器,最好关闭开放式DNS服务。

相关文章 热门文章
  • 史上最大规模DDoS攻击现欧洲
  • 反垃圾邮件组织Spamhaus再次遭到75Gbps DDoS攻击
  • 详解DDoS攻击实施的六大方法
  • Cisco路由器上防止DDOS的一些建议
  • Linux对Windows系统进行DDOS攻击的方法
  • 用思科路由对DDOS攻击的防御思路
  • 如何判断是否遭到流量攻击?
  • 防火墙防控DDOS攻击三步曲
  • Cisco路由器上如何防止DDoS
  • Symantec网站遭新邮件蠕虫DDoS袭击
  • 防御DDOS攻击终极指南
  • 微软OEM WinXP激活码02月28日停用
  • 全球DNS服务器更新间隔将缩短为几秒
  • 中国电信封杀ADSL宽带共享激起网民愤怒
  • 公安部通报扫黄战果 10天关闭700淫秽网站
  • 微软CRM用户近千
  • 微软MSN关闭免费聊天室的理由
  • 紧急通知:访问Google的地址
  • 微软IM称王?Istanbul呼之欲出
  • 我国研制出首台互联网IPv6无线路由器
  • 互联网发展趋势:即时信息与电子邮件的整合
  • 2004中国互联网大会9月1日开幕
  • 微软进入反病毒软件市场遭声讨
  • 自由广告区
     
    最新软件下载
  • Exchange Serer 2013 安装指南
  • Exchange Server 2013 Cumulative upd...
  • Acronis Disk Director 10
  • WinWebMail Server 3.8.5.1 标准版
  • WinWebMail Server 3.8.5.1 企业版
  • ORF Fusion 5.0 反垃圾邮件软件正式版
  • MDaemon Server 简体中文版
  • Exchange Server 2010 Service Pack 3
  • WinWebMail Server 3.8.3.3 标准版本
  • WinWebMail Server 3.8.3.3 &nbs...
  • WinWebMail Server 3.8.2.1 标准版
  • WinWebMail Server 3.8.2.1 企业版
  • 今日邮件技术文章
  • 产品天才梅耶尔栽在雅虎邮箱?
  • 得克萨斯州成为美国首个将监控公民电子..
  • 揭秘史上最大规模的DDoS攻击
  • 2013Q1中国电邮用户平均每周收到垃圾邮..
  • 一个利用电子邮件传播的恶意木马新变种..
  • 不满垃圾邮件“轰炸”英男子起诉获赔偿
  • “棱镜”折射出:网络隐私7宗罪
  • 利用“电子邮箱”实施网络诈骗 小心骗...
  • 搅局者:腾讯企业邮箱
  • 电邮内容被棱镜截获原因曝光:大部分提..
  • 鲍尔默:微软的DNA已经发生了根本改变
  • 双语:错发私人电子邮件处理攻略
  • 最新专题
  • Windows Server 2012技术专题
  • Windows 8 技术专题
  • Exchange Server 2013技术专题
  • Exchange 2003升级到Exchange 2010
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 广西十一选五开奖视台 | 联系我们
    版权所有:邮件技术资讯网©2003-2016 广西十一选五开奖视台 www.qj2k.cn, All Rights Reserved
    广西十一选五开奖视台 www.qj2k.cn Web Team   粤ICP备09060656号
  • 脸每天都洗 但你真的洗对了吗? 2018-08-22
  • 看球还得大屏!外媒:俄罗斯世界杯推动电视机销量增长 2018-08-22
  • 愿赌不服输 何解万科“劫” ——凤凰网房产北京 2018-08-18
  • 【专题】高质量发展江西行动 2018-08-07
  • 法兰克福投“中国人所好”改造老城区 吸引游客来此“怀旧” 2018-08-07
  • 山西打造“互联网+”科技扶贫模式 2018-08-03
  • 《茶馆》不仅仅是传奇 2018-08-03
  • 经济运行韧性十足 关键领域改革加力——国际机构鼓劲中国经济好势头 2018-07-05
  • 别做梦了,醒醒吧。一个国家强大,教育是重要的。没有你说的那样美国妒忌心态。美国害怕的是中国不改革不开放,因为中国一旦做自己的企业,走自己的道路,对美国来说意味美 2018-07-05
  • 运城网友:采石烧灰双污染 居民生存实艰难 2018-07-04
  • 有理讲理,不要诬蔑。 2018-07-04
  • 议会“争夺”决定权 英政府“脱欧”方案再受阻 2018-07-03
  • 西安秦陵博物院牵手新浪动漫 让文物更好"玩" 2018-07-03
  • 中国瓦文化文章中国国家地理网 2018-07-02
  • 795| 99| 772| 378| 556| 27| 175| 907| 951| 635|