DDoS攻击 挥之不去的梦魇(3)

admin

暴力攻击

看起来，有这些多种方法都可以用来阻止DDoS攻击，因此，有人可能会认为这不会比垃圾邮件更难处理。但可惜的是，这种想法是完全错误的。在任何心存不满的人都可以纠集从数百到数万台计算机对网站进行DDoS攻击的时间，防范工作将会是非常困难的。他们所要做的工作仅仅是从网络上对可能存在的信息进行了解，就可以迅速进行所需要的攻击。

类似Conficker的恶意软件将数以十万计的Windows系统变成了潜在攻击者可以使用的武器。由此导致的直接攻击浪潮不会被寥寥无几的防御措施所阻挡。防御者所能依靠的只有服务器，这也是为什么维基解密试图选择亚马逊网络服务或者大量增加网络托管主机的资源才能防止洪水攻击的原因。

我担心，并且确信，在未来会看到更多这种类型的DDoS攻击。随着互联网范围的进一步扩大，越来越多的使用者通过宽带接入，为攻击者提供了更多未受保护的Windows系统来进行控制。更糟的是，在类似低轨道离子加农炮之类工具的帮助下，只要获得一些志同道合朋友的帮助，任何中型网站都可以被摧毁。

请不要忘记，使用这些工具的话，可能会被跟踪，并可能会面临刑事指控。最近，一名大学生就因为利用DDoS攻击工具攻击保守派的网站被判入狱30个月。

不过，即使这样的威胁笼罩在攻击者的头上，我也没有看到丝毫停止的迹象。

DDoS攻击能否防御

近日进行的一次邮件采访中，赛门铁克新加坡的经理 Ronnie Ng解释说， LOIC 是一种网络压力测试程序，通过对特定网站服务器发送TCP, UDP 和
HTTP请求进行DOS攻击，测试网站负载能力。

大家都知道，如今网络上能下载到各种攻击程序，包括LOIC。Ng说：“能发起这类攻击的程序非常多，其中有些是合法软件，通过简单的搜索就能找到这些程序，但还是要看使用者是否将其用在合法用途上。另外还有很多非法的攻击程序，它们被设计出来的目的就是进行非法活动，通过僵尸网络等方式，这种程序能够实现相当高的攻击效率。”

DDoS攻击并不是什么新形式，而我们常常听到的是，网络罪犯的攻击手段不会总比网络防护手段更先进。

Ng说：“攻击者们总是在不断尝试用各种方法来获取他们所需的信息。这些方法从DoS攻击到利用各种系统漏洞，目的就是入侵目标系统。”
他认为，随着防护技术的不断进步，技术所能提供的最大防护程度也在增加，同时良好的补丁管理机制以及使用者对网络威胁的重视程度不断增加，都能很有效的提高系统安全等级。

但是Ng也表示，虽然能够通过支付费用提高系统的安全等级，但是确保系统不受到DDoS攻击是非常难的。他说：“网店需要审核网关和防火墙规则，确保这些设备能够处理每日都会出现的小规模的攻击，另外还应该有一套应急方案，应对大规模的攻击。类似的策略可以是更严格的包过滤规则，判断何时以及什么样的数据包该被丢弃，以及针对IP地址的规则，当出现明显攻击时将特定的IP地址列入黑名单。”

---