近日，信息安全专家Bruce Schneier警告称未知攻击者在使用强大的DDoS攻击探测多家互联网公司的防御系统，而仅在一周后，多个目标遭受一系列创纪录的攻击，其中包括信息安全记者Brian Krebs的网站。
针对Krebs的网站(KrebsonSecurity.com)的DDoS攻击最初测量为665Gbps，但Krebs表示最新分析估计更接近620Gbps。根据Krebs表示，为KrebsonSecurity提供无偿反DDoS服务的Akamai Technologies公司指出，这次攻击几乎是该公司见过最大DDoS攻击的两倍。专家指出这种规模的攻击史无前例，因为它没有利用放大技术，而是依靠受影响设备的僵尸网络。
Krebs的网站遭受的攻击非常强大，迫使Akamai公司将该网站从其DDoS保护服务移除，以保护该内容交付网络的其他客户;Krebs指出他理解Akamai的决定，并没有责怪这家公司。最终，由于DDoS攻击持续进行，KrebsonSecurity.com在过去一周基本处于离线，不过该网站在转移到谷歌的Project Shield反DDoS服务后恢复运作。
KrebsonSecurity.com在过去一直是DDoS攻击的目标，而Krebs上周曾发布有关vDOS(DDos-for-hire服务)的系列文章。上周两名以色列公民因为vDOS服务被逮捕。
欧洲网络托管公司OVH也在上周证实他们遭受一系列更强大的DDoS攻击。OVH公司首席技术官Octave Klaba通过Twitter指出，这次攻击总共超过1 Tbps。他补充说这个攻击背后的僵尸网络使用超过145000台受感染DVR以及联网摄像头，这可在DDoS攻击中发送1.5 Tbps。
此外，视频游戏公司Blizzard娱乐公司上周也遭受多次DDoS攻击，其中一些影响了该公司的 服务器 ，并导致客户无法建立网络连接。名为“PoodleCorp”的攻击团伙声称对此次攻击负责。
这些强大的DDoS攻击发生在Bruce Schneier在国家安全博客Lawfare发布博客文章之后，在文章中，Schneier介绍了不明攻击者正在通过强大的DDoS攻击测试主要互联网基础设施公司的防御系统。
“最近，有些提供互联网基础设施的大公司发现很多针对他们的DDoS攻击，”Schneier表示，“此外，他们已经看到某些攻击活动，这些攻击比常见的攻击大得多，并且持续时间更长，更复杂，他们似乎在探测什么。”
上周的攻击也与赛门铁克的研究报告相吻合，其报告描述了强大的DDoS攻击如何利用IoT恶意软件来破坏IoT设备。根据该报告，赛门铁克发现很多不同的IoT恶意软件系列正在积极感染设备，例如家庭自动化或家庭安全设备，该公司称其为“软目标”。
“DDoS攻击仍然是IoT恶意软件的主要目标，”该报告指出，“很多IoT设备的糟糕安全性使它们成为软目标，通常受害者甚至不知道他们已经受感染。攻击者现在认识到IoT松懈的安全性，很多攻击者使用常用默认密码预编程其恶意软件。”
Krebs在博客文章中呼应赛门铁克的发现，并写道“种种迹象表明”，对其网站的攻击时源于僵尸网络，其中涉及大量IoT设备，例如路由器、IP摄像头和DVR。
DDoS攻击利用IoT恶意软件已经变得越来越普遍。今年夏天就有一系列强大的DDoS攻击利用受感染的IoT设备瞄准巴西的多个目标，包括政府机构合电信公司以及美国的公司。
DDOS赚钱吗
赚钱，但要先看你的能力了，现在DDOS攻击也是一个产业饿……
安全防御未来发展趋势是什么样的？
网络安全市场的发展和ICT市场的发展是紧密相连的，网络安全的成熟度也随着ICT市场发展逐渐成熟。 全球权威咨询机构IDC在2007年提出以云计算、大数据、社交和移动四大支柱技术为依托的“第三平台” 概念，以第三平台为基础，将全球ICT市场发展分为三个阶段：试点创新、倍增创新、智能创新。
今天，第三平台技术已经进入到倍增创新的阶段，成为企业IT系统的基础。 人工智能技术开始被行业所关注，并且越来越广泛的被应用于各行各业。 未来，进入“智能创新”阶段，在超复杂性规模化环境中，人工智能的成熟度将呈现指数级增长，人工智能在网络安全的领域也将会产生更多的创新。
在过去的两年里，伴随着ICT的高速发展，全球的恶意移动软件攻击的数量增加了将近一倍；在我国，漏洞的数量也逐年递增。 究其原因，其主要在于数字化转型带来了IT资产价值的大幅提升，导致黑产为获利而加大各种网络攻击行为。 根据IDC在亚太地区的一项调研，当网络攻击发生时，只有17%企业可以使用自动化工具，实时的进行威胁处理，而其他的绝大多数的企业难以高效处理网络攻击事件。 因此，未来企业需要的是自动化的处理、快速的检测、快速的响应，人工智能技术和机器学习技术将会在此间发挥巨大的作用。
新技术推动数字化转型的同时，也会为黑产所利用。 近些年来，随着云计算、物联网、人工智能的快速发展，使得这些技术和基础设施可以作为企业业务系统的资源，极大的提高企业的生产效率。 但是，它们也为黑产进行网络攻击提供了技术支撑，例如，云计算的大量运算能力可能会被用来发起DDoS攻击；会有一定比例的海量物联网终端可能被黑客控制做为“肉鸡”；人工智能技术也可能被用于自动化攻击工具的开发，形成AI黑客机器人。 在这种情况下，依赖人工去处理大量的攻击事件是不现实的。 因此，未来网络安全技术与人工智能技术结合，制造AI防御机器人对抗AI黑客机器人进行防御将是一种必然的趋势。
20年前，由于IT架构极简，企业进行网络安全建设往往是简单选择一些合规产品，如防火墙、入侵检测、日志分析等。 今天，企业的IT系统已经广泛的部署在云计算环境中，基础设施环境越发复杂，仅仅依靠这些产品已经不足以识别、发现、处置复杂的安全风险。 根据IDC研究，未来，企业所选择的网络安全技术将向大数据分析、AI、认知方向发展，具体包括：自动响应、开发安全计划、调查、探索、威胁诱捕等等新的安全技术。
根据IDC的调研，全球网络安全市场需求仍然不断快速增长。 IDC预测，到2022年，60%的安全运营中心的初级分析师，将利用人工智能和机器学习持续提高其工作效率，并提升其运营的安全水平。 未来将会有更多的安全技术与人工智能技术紧密结合，互相处促进，逐渐成熟。 人工智能也将成为网络安全产业未来发展必备的关键技术。
ddos和doss分别是什么
DDOS全名是Distributed Denial of service (分布式拒绝服务),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击，DDOS 最早可追溯到1996年最初，在中国2002年开始频繁出现，2003年已经初具规模。 DOSS是中国第一家获得苹果公司认证的音响生产研发企业，DOSS之意为“Dream Of Smart Sound”即“妙音之梦”。
发表评论