日前,在多地警方的配合前,一個散布在黑龍江、安徽和天津三地的黑客團伙被搗毀。該團伙涉嫌在2014年底對阿里云上某知名游戲客戶,發起多次嚴重的DDoS攻擊。
據了解,從2014年底開始,該游戲公司就陸續遭遇到大規模DDoS攻擊,曾導致部分玩家掉線等情況。后該公司通過和云服務商阿里云的配合,對防護能力進行了多次提升,并將服務遷入阿里云盾高防專區,有效降低了損失。于此同時,雙方第一時間報案,積極配合警方開展調查。時隔不到一個月,案件告破。
根據《中華人民共和國刑法》第二百八十六條規定,對計算機信息系統功能進行刪除、修改、增加、干擾,造成計算機信息系統不能正常運行,后果嚴重的,處五年以下有期徒刑或者拘役;后果特別嚴重的,處五年以上有期徒刑。
業內人士介紹,黑客一般都會對攻擊行為進行層層隱藏,此類案件的破獲需要云服務商和受害企業的全力配合。通過技術手段追蹤搜集黑客的蛛絲馬跡,收集證據,進行定位。
阿里云安全專家表示,在客戶遭受攻擊時,阿里云方面會自動保留服務器端攻擊數據,包括流量、次數、時長、原始數據包等。客戶也需注意對相關證據的保全。只有這樣,才能有效的配合警方打擊黑客的惡意攻擊行為。