近日,知名社交網站Facebook再次遭遇了一場大范圍的宕機事件,此次宕機波及到Facebook在美洲、歐洲,以及亞洲部分地區的業務,除此之外,Facebook旗下的圖片分享網站Instagram在PC端也跟著癱瘓,移動端則無法刷新。此次故障大約持續了1小時左右。
Facebook遭受大范圍宕機
27日下午從兩點開始,便有網友反映無法登入Facebook,頁面顯示:“對不起,出故障了,目前正在搶修,會盡快修復”,表明Facebook網站的連接出現問題。
在Facebook癱瘓的同時,黑客組織Lizard Squad在Twitter上留下了#offline的信息,表示他們攻擊了Facebook,并短暫屏蔽了Facebook、Instagram等服務。
黑客組織Lizard Squad聲稱對此次宕機事件負責
但Facebook官方發表聲明稱,近日的Facebook以及Instagram故障是內部技術問題導致的,與第三方攻擊無關。Facebook發言人在接受采訪時表示,“此次故障與第三方攻擊無關,發生故障的原因是我們對系統設置做了一點改動(導致了技術故障),目前Facebook和Instagram都已100%恢復服務。”
從網絡監控網站獲悉的DDos攻擊圖像
可是從網絡監控網站上,則不難發現Facebook美國總部當天曾遭受大規模DDos攻擊的證據。
黑客組織Lizard Squad是誰呢?此前Lizard Squad曾發布聲明表示對多起高調的網絡攻擊案件負責,比如上個月索尼多媒體平臺PlayStation Network服務故障、微軟Xbox Live服務故障,以及之前入侵馬航官網等等。同時有跡象表明,該黑客組織善于利用僵尸網絡來發動大規模的DDoS攻擊。
那么面對日益猖獗的DDoS攻擊,企業該如何進行有效防護呢?
[page]面對不法黑客的覬覦和破壞,網絡攻擊的樣式也不斷翻新,對企業帶來了巨大的經濟損失,然而以DDoS攻擊為首的傳統攻擊手段依然影響廣泛,威脅不容小覷。
DDoS為Distributed Denial of service(分布式拒絕服務)的英文縮寫,DDoS攻擊是通過大量攻擊流量來淹沒目標網絡,令受害企業無法正常處理網絡請求的一種高破壞力、高攻擊效率的網絡攻擊形式。在多種表現形式中,通常能見到的是流量擁塞和帶寬消耗。由于DDoS攻擊能夠對企業的網絡型業務造成嚴重的威脅,而且很難用傳統的辦法進行防護,因此儼然成為近年來的一種網絡公害。
DDoS攻擊圖示
據安全機構對270家北美組織或企業調查后發現,DDoS的攻擊影響相當廣泛,其中有45%的受訪機構表示受到過DDoS攻擊,而這其中又有大部分(91%)機構表示過去12月內遭受過一次DDoS攻擊,70%遭遇過2次或更多次的DDoS攻擊。
伴隨DDoS攻擊規模的逐年擴大,DDoS防護網越來越需要云端和在企業側的雙重防護模式。為此,作為應對DDoS攻擊的主要的解決思路,對抗DDoS攻擊的安全機構開始在全球范圍內建立流量清洗中心,以期可以將攻擊在源頭上清洗掉,從而阻止DDoS攻擊的擴大化。
應對DDoS攻擊的流量清洗方案
同時,為了應對影響惡劣的DDoS攻擊,還需要與云端進行有效的結合,通過監控能夠實時有效,不斷及時的做流量型的引流清洗,以及實時響應服務。因此,構建全球范圍的安全服務,建立網狀安全清洗的形態,以及呼吁全球的數據運營者加入其中,共同展開有效的引流清洗方式成為當下的重要防御手段。