DDoS誕生于二十世紀(jì)末,你知道嗎?
針對從事于網(wǎng)絡(luò)安全運(yùn)維的我們來說,每天都會聽到關(guān)于DDOS的話題,那所有“一切對存在的追問都以歷史性為待征”來闡述,DDoS攻擊(Denial of Service)即分布式拒絕服務(wù),起源于20世紀(jì)的最后幾年中,它橫空出世后,在網(wǎng)絡(luò)中發(fā)生的幾次DDOS時間,使企業(yè)的網(wǎng)絡(luò)運(yùn)維安全人員變得心驚膽戰(zhàn),因此也成為了世界關(guān)注的焦點(diǎn)。在當(dāng)時,即使對信息安全不了解的人也聽過。
當(dāng)一種新的技術(shù)誕生時,直接或間接應(yīng)用的技術(shù)都有發(fā)展的=歷程存在,也是有一定的規(guī)律而言,可分為四個階段:
1、探索期:新技術(shù)出現(xiàn)不久,有一些技術(shù)興趣愛好者,出于好奇心不斷探索嘗試,利用系統(tǒng)中存在的漏洞和缺陷來達(dá)到內(nèi)心的成就感。起初分布式拒絕服務(wù)是不存在一些利益等目的,只是因?yàn)橛幸恍τ?jì)算機(jī)或高科技產(chǎn)品有興趣的人,只是為了驗(yàn)證下該攻擊手法,把它當(dāng)做一種挑戰(zhàn),然后再向別人炫耀。所以最初針對攻擊的行業(yè)是沒有范圍的,個人或者組織都是可能涉及。
2、工具化:技術(shù)的應(yīng)用方式開始定型,所以有人想到了此工具成為了實(shí)用性的攻擊工具.可以變成強(qiáng)有力的牟取利益的工具。最早期利用這一工具的就是勒索組織,他們利用僵尸網(wǎng)絡(luò)或者針對性的開發(fā)工具,通過對一些互聯(lián)網(wǎng)盈利的企業(yè),比如在線支付,游戲或者網(wǎng)站等。也會有些小企業(yè)中招,這種情況一般都是惡意競爭者,通過犯罪組織在企業(yè)業(yè)務(wù)流量高峰期時攻擊對方,造成對方信用以及名譽(yù)損失來降低對方的客戶群體。這類攻擊沒有直接的證據(jù),而且也很難溯源,但行為模式非常清晰。
3、武器化:跟隨著互聯(lián)網(wǎng)的發(fā)展,一些新的技術(shù)被當(dāng)武器來使用,比如分布式拒絕服務(wù)就會發(fā)生在網(wǎng)絡(luò)戰(zhàn)中。網(wǎng)絡(luò)戰(zhàn)爭可以對我們的生活、工作由此癱瘓等等。
4、普及化:根據(jù)DDOS防護(hù)技術(shù)的提升,DDOS攻擊技術(shù)也在不斷的增強(qiáng),而且網(wǎng)絡(luò)的便利使得該工具的范圍以及維護(hù)的成本也在降低。在生活中也處處可以聽到某某網(wǎng)站,某某公司收到了DDOS攻擊,或者是某企業(yè)的數(shù)據(jù)被刪除,加密等等。目前通常攻擊者會利用DDOS來掩護(hù)安裝隱性的一些木馬,病毒等手段。
面對互聯(lián)網(wǎng)的環(huán)境,墨者安全覺得針對網(wǎng)絡(luò)需要做好必要的安全措施,不可以放任不管, DDOS攻擊會越來越頻繁,為了避免讓攻擊者有機(jī)可乘,應(yīng)定期進(jìn)行排查,做好最基礎(chǔ)的防護(hù)。
*博客內(nèi)容為網(wǎng)友個人發(fā)布,僅代表博主個人觀點(diǎn),如有侵權(quán)請聯(lián)系工作人員刪除。