DNS放大攻击的工作原理是什么？ 所有放大攻击都利用攻击者和目标Web资源之间的带宽消耗差异。当消耗差异经过多次请求而被放大时，所产生的流量可导致网络基础设施中断。通过发送小型请求来导致大规模响应，恶意用户就能达到四两拨千斤的效果。当通过某个僵尸网络中的每个自动程序都发出类似请求来使这种放大效果倍增时，攻击者既能躲避检测，又能收获攻击流量大增的好处。 在DNS放大攻击中，其中一个机器人好比是一个心怀恶意的青少年打电话给一家餐厅，说“我要每样东西点一份，请给我回电话，告诉我整个订单”。当餐厅询问回电号码时，提供的是目标受害者的电话号码。然后目标会接到来自餐厅的电话，提供其并未请求的大量信息。 由...

根据一份新报告，电信行业正面临越来越大的分布式拒绝服务(DDoS)攻击威胁。 Cloudflare本周早些时候发布的新研究详细介绍了2021年第一季度的DDoS攻击和趋势。 在调查结果中，网络基础设施和安全公司指出，电信行业是今年前三个月最受攻击的行业。 该行业从2020年第四季度的第六位“显着”跃升至2021年第一季度的第一大DDoS目标，其次是消费服务行业，以及安全和调查行业。 '重大中断' Cloudflare的最新报告基于从公司自己的DDoS缓解平台获取的数据，该平台为大约2500万用户提供服务。 它发现1月是第一季度攻击最繁忙的月份，占该季度观察到的攻击总数的42%，其次是3月，为3...

Spamhaus运营着一个独立的垃圾邮件黑名单，被ISP广泛用于阻止垃圾邮件的来源。今年年初，它把托管公司Cyberbunker加入了黑名单。Cyberbunker表示，它会托管除儿童色情和恐怖网站以外的任何网站——人们普遍认为它会托管大量垃圾邮件网站。 DDoS攻击在此之后开始，荷兰人SvenOlafKamphuis S攻击在此之后开始，荷兰人SvenOlafKamphuis自称是Cyberbunker的发言人表示Cyberbunker正在报复Spamhaus“滥用他们的影响力”。 一个月后，荷兰当局宣布“一名35岁的荷兰人SK被捕……在西班牙……涉嫌对非营利组织Spamhaus进行了前...

一些反射和放大攻击工具可以以相对较少的努力为目标提供汹涌的滚雪球式流量，因此，黑客活动家和其他人正在大规模地接受它们。 Akamai高级副总裁兼安全总经理StuartScholly在一份声明中表示：“在第一季度，DDoS攻击者较少依赖传统的僵尸网络感染，转而采用反射和放大技术，这是Prolexic一段时间以来一直看到的趋势。” “新的DDoS工具包不是使用僵尸计算机网络，而是滥用开放或易受攻击的服务器和设备上可用的互联网协议。我们相信这种方法可以导致互联网成为恶意行为者的现成僵尸网络。” 网络时间协议(NTP)放大攻击依赖于使用可公开访问的服务器。该技术利用NTP服务器用UDP流量淹...

ArborNetworks的报告收集了全球111家固定和移动领域的服务提供商的回应，并显示DDoS攻击激增，峰值攻击以每秒100Gb的速度出现，是一年前的两倍。 这是系列中的第六份年度报告，显示25%的受访者每月看到10次或更多DDoS攻击，69%的服务提供商至少经历过一次攻击。 深入研究报告显示，僵尸网络驱动的DDoS攻击可能会在2011年及以后继续作为一种低成本、高调的网络抗议形式。 据ArborNetworks称，随着新设备、协议和服务被引入网络，DDoS的易受攻击面扩大了。 报告指出，这对网络运营商提出了重大挑战，僵尸网络驱动的容量和应用层DDoS攻击仍然是运营商面临的最重大问题。 今...

作为 AkamaiEdgeLive 虚拟会议的一部分，Akamai首席执行官TomLeighton表示，在大流行期间，网络安全可能已不再是一个考虑因素，但该公司目睹的攻击程度表明威胁并未减弱。 Leighton谈到“攻击的数量、攻击的规模和攻击的复杂程度大幅增加”。特别是，Leighton强调了DDoS攻击规模的增加，其中一个案例达到了1.5Tbps。 他说：“如此大的攻击足以使与大多数国家的链接饱和；这是巨大的，大到足以摧毁任何云数据中心。” Leighton还表示，大量金融服务正在受到攻击，例如每秒8亿个数据包，“你可以想象试图抵御这种规模的攻击，你自己无...

在这次攻击中， Meetup一直保持着持续的评论。好像是上周四开始的。“周四早上，Meetup遭受了分布式拒绝服务(DDoS)攻击，导致我们的网站和应用程序服务中断。组织者和会员数据是安全的，包括信用卡信息。没有数据被访问或被盗。" 这条正在运行的评论记录了Meetup在为客户恢复服务方面的尝试和暂时的成功，以最新的条目（昨天）结束，“我们不想这么说，但截至美国东部标准时间晚上8:09，Meetup再次关闭。” 在另一篇博客中，联合创始人兼首席执行官ScottHeiferman描述了这些事件。周四，他收到了一封主题为“DDoS攻击，警告”的电子邮件。“一个竞争对手让我对你的...

本周早些时候，澳大利亚最大的固定无线宽带运营商CirrusCommunications遭受了一次重大的DDoS攻击，导致其一半以上的网络瘫痪。 该公司在其网站上声称：“强大的架构、数百个传输站点以及光纤和微波回程的使用使其能够以非常高的正常运行时间提供高速”。 CirrusCommunications表示，它覆盖了澳大利亚十大人口中心以及几个主要的区域中心，主要为企业和政府客户提供服务。 然而，据TheRegister报道，本周早些时候，由于DDoS攻击，超过50%的网络出现故障。 到周三，首席执行官埃里克·海德(EricHeyde)告诉该网站，Cirrus“接近完全恢复”，尽管他补充说...

然而，不知何故，当涉及到企业IT部门时，这种做好准备的想法已经消失了——可以说是目前风险最高的环境之一。实际上，它就在坎大哈或叛军控制的叙利亚附近。但是，在发生违规或网络攻击的情况下实践该做什么的想法在安全计划中基本上没有出现，大多数恢复都存在于纯粹的反动空间中。 全球信息保障公司NCCGroup旨在通过DDoSAssured模拟服务将消防演习的理念带入IT安全领域。通过它，企业可以在面对真正的分布式拒绝服务(DDoS)攻击时测试其响应程序。演习涉及用受控的低级别DDoS攻击攻击客户，让员工在攻击场景中练习他们的角色和职责。虽然NCC集团控制了攻击，但公司可以检查员工的反应并确保制定程序来管理...

计算机科学家发现了一些DNS解析器中的一个缺陷，如果未解决，可能会被滥用以对权威DNS服务器发起DDoS攻击。 这个被称为TsuNAME的漏洞有可能损害核心互联网服务，在此过程中至少部分网络难以访问。 研究人员在一篇关于该漏洞的论文(PDF)中解释说：“当域名被错误配置为循环依赖的DNS记录时，就会发生TsuNAME ，当易受攻击的解析器访问这些错误配置时，它们就会开始循环并向权威服务器和其他解析器快速发送DNS查询” . 四位研究人员——SIDN实验室的GiovaneMoura、InternetNZ的SebastianCastro和JohnHeidemann，以及USC/...

Leighton谈到“攻击的数量、攻击的规模和攻击的复杂程度大幅增加”。特别是，Leighton强调了DDoS攻击规模的增加，其中一个案例达到了1.5Tbps。 他说：“如此大的攻击足以使与大多数国家的链接饱和；这是巨大的，大到足以摧毁任何云数据中心。” Leighton还表示，大量金融服务正在受到攻击，例如每秒8亿个数据包，“你可以想象试图抵御这种规模的攻击，你自己无法做到这一点，而且您的运营商绝不会为您这样做。” 他接着强调了他所谓的“勒索DDoS攻击或勒索攻击”，其中要求您支付一些加密货币，否则您将受到大规模DDoS攻击。 Akamai全球安全运营副总裁RogerBa...

​​​ 冠状病毒大流行的持续影响正在对全球企业产生重大影响。虽然一些行业受到了严重打击，但其他行业的服务需求却突然呈指数级增长。 可悲的是，这个困难时期并没有为网络犯罪分子提供任何缓刑，他们利用这场危机作为攻击关键基础设施的机会。随着客户、患者和公民现在比以往任何时候都更加依赖关键服务，这些攻击强调了保护基础设施和确保服务可用性的重要性。 随着组织正在适应这些充满挑战的时代，他们需要确保他们也在适应他们的安全性。这包括提高保护能力以确保合法流量激增的安全，通过虚拟专用网络(VPN)和远程桌面协议(RDP)保护远程访问基础架构，以及保护因需求增长而迅速扩展的基于云的环境. 保护的五项关键能力 基...