網(wǎng)絡(luò)安全研究人員近期發(fā)現(xiàn)一種新的攻擊方式，它可以繞過DDoS防御機(jī)制，對應(yīng)用層進(jìn)行分布式拒絕服務(wù)攻擊。這一攻擊方式出現(xiàn)在一次對彩票網(wǎng)站的攻擊，網(wǎng)站已經(jīng)部署了DDoS保護(hù)服務(wù)，攻擊流量為8.7Gbps。在一個DDoS攻擊經(jīng)常以100Gbps為單位計算的現(xiàn)在，8.7Gbps的流量并不算多，但是它對于應(yīng)用層的攻擊是之前從沒有遇到過的。
網(wǎng)絡(luò)攻擊又有新形式
無論DDoS攻擊的目標(biāo)是應(yīng)用層還是網(wǎng)絡(luò)層，其目標(biāo)都是在不同的網(wǎng)絡(luò)協(xié)議間發(fā)送惡意數(shù)據(jù)包，目的是消耗目標(biāo)網(wǎng)站的可用帶寬，從根本上堵塞它的互聯(lián)網(wǎng)通道。應(yīng)用層的攻擊被稱為“HTTP洪水”攻擊，它的目的是消耗目標(biāo)服務(wù)器的計算資源（CPU和RAM），當(dāng)服務(wù)器的處理請求達(dá)到上限時，就會直接停止應(yīng)答新的訪問請求，從而導(dǎo)致網(wǎng)站崩潰。
DDoS攻擊威力巨大
與網(wǎng)絡(luò)層攻擊不同的是，應(yīng)用層攻擊一般不依賴與發(fā)送的數(shù)據(jù)包產(chǎn)生的損害大小，而是向目標(biāo)服務(wù)器提出大量的WEB應(yīng)用處理請求。到現(xiàn)在為止，最大的應(yīng)用層攻擊產(chǎn)生的流量僅為500Mbps，但這其中每秒的請求數(shù)超過了200000個。每個請求的數(shù)據(jù)包非常小，幾乎不會消耗太大的流量。而現(xiàn)在大多數(shù)公司的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，最多每秒可以處理100個請求。
小心整個企業(yè)的設(shè)備被控制
在面對這種新的攻擊方式時，基于云計算的網(wǎng)絡(luò)層防御與內(nèi)部應(yīng)用層防御結(jié)合的DDoS攻擊防護(hù)很有可能是無效的。研究人員發(fā)現(xiàn)，攻擊者通過僵尸網(wǎng)絡(luò)向被攻擊的服務(wù)器發(fā)起了每秒163000次的WEB應(yīng)用請求，并試圖將被控制電腦中的大文件上傳到被攻擊的服務(wù)器中。這樣一來，攻擊者既在應(yīng)用層進(jìn)行了大量的處理請求，又在網(wǎng)絡(luò)層占用了大量的帶寬，導(dǎo)致網(wǎng)站崩潰。目前，安全廠商和企業(yè)正在緊急研究應(yīng)對策略，以期對這種攻擊進(jìn)行完全的防御。
京公網(wǎng)安備 11010502049343號