最近,一种新型的DDOS攻击开始流行。攻击者学会了如何侵入运行名为Memcached的软件应用程序的服务器,该应用程序旨在加快网页加载速度。运行Memcached的服务器永远不应暴露在公共Internet上,但是许多网站运营商未能提供此保护,从而使DDOS攻击者可以劫持服务器并使Memcached能够为它们服务。
据Wired报道,在2018年,开发人员网站GitHub遭受了有史以来最大规模的DDOS攻击,当时请求流量突然跃升至每秒1.7 TB,大约相当于一百万试图同时访问同一网站的用户。好消息是,GitHub在几分钟之内就恢复了。但是大多数网站都没有做好应对这种攻击的准备。
DDoS攻击进入物联网
就其本身而言,DDoS攻击不是破坏性最大的网络攻击形式,因为目标网站只是暂时禁用的,除非在DDoS攻击的同时还隐藏着另一种攻击类型,否则其数据不会受到损害。僵尸网络中使用的计算机受到威胁,但是攻击者通常只对使用僵尸网络发送伪造的服务请求感兴趣,而不是从中窃取数据。
但是正如某些报道的那样,物联网(IoT)的出现正在增加DDoS攻击的风险。这些物联网设备中很少有针对安全性而设计的,这意味着它们非常容易受到希望将其接管并用于DDoS攻击僵尸网络的黑客的攻击。保护物联网设备免遭DDoS攻击者劫持的挑战突显了如今已经超过计算和技术领域的转变的一个方面。
由于物联网,计算机和信息技术意义上的“技术”不再与更广泛的技术领域分开。现在,每台复杂的机器都可能也是互联网设备,对安全性和功能具有所有含义。
DDoS防御方法
面对如今恶劣的互联网竞争环境,如何有效地防御DDoS攻击,保护我们的站点免受DDoS攻击的侵害成为很多企业关注的问题。防御DDoS攻击,推荐防御吧香港高防服务器、香港高防IP,其均采用先进的智能攻击检测和主动防御模式,可以自动精准地识别数十种不同品类的DDoS攻击,并在发现攻击时自动将流量导入香港清洗中心进行流量清洗,最后排除恶意流量,放行正常流量,从而确保网站始终可用。