欢迎来到物联网(IoT)世界，在这里，大量设备连接到互联网，并产生了大量数据。分析和使用这些数据将对我们的生活产生真正积极影响。但是，在我们宣称拥有大量缺乏统一平台的设备，以及严重的安全标准问题威胁到物联网的进展之前，我们还有许多困难需要克服。
物联网的概念为物联网设备、平台和操作系统、通信，甚至它们所连接的系统带来了一系列新的安全风险和挑战。将需要新的安全技术来保护物联网设备和平台免受信息攻击和物理篡改，并解决新的挑战，例如拒绝睡眠的电池能耗攻击和拒绝服务攻击(#DoS )。但是，很多设备使用简单的处理器和操作系统，无法支持复杂的安全方法。
Gartner机构琼斯说;“随着黑客找到攻击物联网设备和协议的新方法，新的威胁将会在2021年出现，因此旧设备可能需要更新固件和软件来适应其生命周期。”
2016年10月21日星期五，地图显示受网络中断影响的区域。
2016年10月21日，美国Twitter、NetFlix、纽约时报和PayPal等公司的服务 服务器 遭到大规模分布式拒绝服务攻击。据该攻击的主要受害者#Dyn公司称，这是一次涉及数百万互联网地址和恶意软件的大规模攻击，攻击流量来源之一是被Mirai僵尸网络感染的连网设备。此次攻击发生在网络安全担忧加剧和互联网安全违规事件不断增加的背景下，初步迹象表明，无数物联网(IoT)设备被恶意软件劫持，用于攻击服务器，这些设备诸如闭路摄像头和智能家居等。
Mirai在网上搜索受默认用户名和密码保护的物联网设备，然后把这些设备加入攻击队伍，将垃圾流量投向在线目标，直到攻击目标不能再容纳合法访客或用户为止。
所有这些设备像僵尸一样，在恶意行为者的控制下，一心想要摧毁某些网站甚至部分互联网，就像Dyn服务器被攻击一样。
物联网的部署远远超过其他任何网络系统，Gartner估计，到2020年，将有500亿台设备连接到互联网。对于攻击者来说，这将是500亿个新的帮凶，攻击者用它们来破坏对互联网至关重要的服务器。
安全不是唯一问题
对物联网产生影响的关键问题：
如何防止未来的攻击?
为了应对这种日益严重的安全威胁，有四件相互关联的事情需要改变。
DDoS攻击是什么意思？机房那边说服务器被攻击了，这个要怎么解决？
DDoS攻击就是通过控制大量肉鸡对目标发起攻击，通过消耗目标带宽资源或耗尽服务器资源让服务器直接崩溃无法访问。 服务器运营商的防护手段一般就是黑洞策略，遇到大流量攻击时直接把企业服务器放入黑洞，这样是可以阻挡DDOS攻击，但同时也让正常访客无法访问了。 而墨者.安全的防护会提供1T的超大带宽，可以对畸形包进行有效拦截，抵御SYN Flood、ACK Flood、ICMP Flood、DNS Flood等攻击，通过JS验证、浏览器指纹、ACL等技术抵御CC攻击。
ARP攻击与DDOS攻击有什么区别?
ARP协议存在很多漏洞和不足，给计算机网络造成很大的隐患。 首先ARP协议是以广播方式发送ARP请求的，只要是同一个网段内主机都可以收到，这就为攻击者以可乘之机，攻击者可以发送大量的ARP请求包，阻塞正常网络宽带，使局域网中有限的网络资源被无用的广播信息所占用，造成网络拥堵；其次ARP协议没有安全认证机制，因为局域网内主机是建立在信任的基础上的，所以只要主机接收到ARP应答包，都会缓存在ARP表中，这就为ARP欺骗提供了可能。 攻击者可以发送错误的IP地址MAC地址的映射关系。 什么是DDoS？DDoS:Distributed Denial of Service（分布式拒绝服务）。 DDoS攻击被认为是安全领域最难解决的问题之一，迄今为止也没有一个完美的解决方案。 它是利用合理的请求造成资源过载，导致服务不可用。 DDOS攻击原理好比占用车位比如停车场有100个车位，当100个车位全部停满车后，再有车进来，就必须等已有的车先出去才行。 如果已有的车一直不出去，那么停车场的路口就会排起长队，停车场负荷过载，不能正常工作了，这种情况就是“拒绝服务”--Dos。 发出这种攻击就是DoS攻击。 DDos当然就是很多很多的Dos攻击同时进行。
DDoS攻击导致服务器瘫痪，怎么预防DDOS攻击？
DDoS攻击方式对攻击者的技术水平要求不高，只需在一些网络安全论坛学习一些基础的网络安全知识，然后购买DDoS攻击软件和肉鸡，就可以随时发起攻击。 攻击软件一般是包月购买，可以不限次数的攻击任意网站，攻击成本如此之低，导致很多人铤而走险，让DDOS攻击事件越来越多。 在墨者安全高防多年的防御数据显示，教育、游戏、电商等产业已经成为DDos攻击的重灾区。 此外，网络云服务也是被重点攻击的目标。 而被攻击的对象普遍存在的问题是：缺少专业网络安防人员，缺少应对网络攻击的有效措施。 很多机构企业遭攻击，很大原因是由于安全防护工作不到位。 墨者安全防护专家表示，网络勒索不仅严重干扰了正常经济秩序，对我国网络安全也构成极大威胁，必须提高重视。 对于大型的企业、政府单位来说，应该采用一些更有效的预先防范机制，除了做好服务器高防硬防外，定期更新服务器系统补丁，做好应急备份系统，一旦受到攻击可以最大可能的减小损失。
发表评论