摘要:當我們享受互聯網帶來的便利時,網絡上的惡意攻擊也從未停止,這一次中國企業也被波及。近日,境外黑客組織Armada Collective等在全球范圍內借助DDoS進行勒索,多個大型互聯網公司遭遇攻擊,而國內企業也有被勒索。11月29日,阿里云發表聲明將對受攻擊的互聯網公司施以援手,”不論受害者是不是阿里云客戶,都一視同仁“。阿里云有自有安全團隊且在全球有多個數據中心,是國內云計算的主要服務商。
阿里云表示,雖然目前運行在阿里云上的客戶尚未接到類似勒索攻擊,但已經對可能遭遇的攻擊做好了準備。
據悉,黑客組織Armada Collective已經攻擊了多個知名網站,他們的攻擊手法一般是先寫一封勒索郵件,宣告被威脅企業必須在何時提供多少比特幣到制定賬戶,否則就將進行持續DDoS攻擊(DDoS指發起超過正常的惡意訪問,來讓對方網站無法服務)。此前,瑞士的郵件服務商ProtonMail屈服于這一勒索。此外,比如瑞士在線金融網站、泰國銀行以及郵件服務商等也都收到了威脅。
這一組織也向中國企業發動了攻擊。據烏云消息,某國內企業被Armada Collective攻擊勒索。有證據表明,該組織對中國互聯網非常熟悉,主動提供了如何通過國內比特幣機構來支付贖金的方式。
(國內某互聯網企業向烏云漏洞平臺求助截圖)
這一攻擊讓不少互聯網公司人心惶惶,阿里云于11月29日上午發出公告,”盡管目前尚未影響到阿里云及阿里云客戶,但我們宣布:阿里云已經就可能遭受的攻擊做了充足的準備,我們將聯合運營商等防護力量,與客戶一起抵御網絡攻擊,保護中國網絡經濟的穩定運行。 同時,阿里云也愿意向國內企業分享安全防護能力,不管是不是阿里云平臺客戶,惡意攻擊面前我們一視同仁。阿里云為所有被DDoS攻擊的受害者提供應急技術咨詢。"
據悉,阿里云通過云盾這一安全產品和服務為客戶提供安全保護。此前,阿里云曾和運營商一起防護了一家遭到攻擊的游戲公司,創下了防護史上的紀錄,高達每秒453.8Gb的流量被化解。
國內大部分云計算用戶集中在阿里云上,這一表態得到了各方的支持。當然,背后也有安全實力打底,阿里云是行業中少數主張自建安全團隊的廠商。
國際知名安全公司Akamai《2015年全球DDoS攻擊趨勢報告》顯示,今年第一季度DDoS最大攻擊達到170Gbps,應用層攻擊呈上升趨勢,而中國成為最大的攻擊受害國。DDoS攻擊已經公認最難防御的攻擊之一。
——以下為阿里云聲明原文
別擔心境外黑客組織勒索 阿里云與客戶一起扛
近日,境外黑客組織Armada Collective等在全球范圍內借助DDoS進行勒索的事件備受各界矚目,據悉部分國內網站已經遭到攻擊。
盡管目前尚未影響到阿里云及阿里云客戶,但我們宣布:阿里云已經就可能遭受的攻擊做了充足的準備,我們將聯合運營商等防護力量,與客戶一起抵御網絡攻擊,保護中國網絡經濟的穩定運行。
同時,阿里云也愿意向國內企業分享安全防護能力,不管是不是阿里云平臺客戶,惡意攻擊面前我們一視同仁。阿里云為所有被DDoS攻擊的受害者提供應急技術咨詢。
作為國內云計算行業主要服務商,阿里云依托阿里巴巴集團十多年的安全能力,已經建成云盾等系列安全防護產品服務。此前阿里云曾與運營商聯手化解全球互聯網史上最大的DDoS攻擊(高達每秒453.8Gb)。
阿里云安全技術應急咨詢請聯系
http://www.aliyun.com/product/ats/?spm=5176.383338.201.54.6dmkPD