2016年 DDoS 攻击的四大趋势-低调大师

2016年 DDoS 攻击的四大趋势

2017-09-03 475

本文讲的是 2016年 DDoS 攻击的四大趋势，随着越来越多的设备接入互联网，安全威胁将持续扩张。

网络安全环境总是随着防御措施的改善而不断变化，防御者总是试图预测攻击手段的变化方向。以下是2016年 DDoS 安全的四个趋势预测。

物联网安全

如今，接入互联网的设备数量越来越多，安全威胁将不断扩展到新的行业和领域中。因此，应当在新技术中优先设计安全措施。

然而这还没有发生，这使得物联网变得可怕，因为还没有相关的安全应用和控制定义问世。

2016年，物联网设备的扩散将对制造商产生压力，促使他们开始掌握物联网安全。就算设备带来的互联性超乎想象地好，底线仍旧是：如果设备不安全，我们就不应该购买它。吉普切诺基的入侵事件就是一个互联性超越物联网安全带来恶果的例子。

应用攻击

目前，应用正在收集巨量数据，这意味着应用安全必须被放在物联网安全的重要位置。在一台设备的一个应用上的攻击入口就有可能访问到全公司的网络。

2016年，我们将看到更多的公司认识到这一威胁，并利用专业的漏洞评估来检测网络、无线网络和应用，识别补丁版本、路由器配置问题等潜在的安全漏洞。

老招新用

谈到犯罪，“世界上没有什么新东西”是对的。在网络犯罪的世界中，罪犯出于荣誉感干掉知名网站的动机已经被老式的财务动机所替代。

网络犯罪分子正在利用一些屡试不爽的老式犯罪技巧，比如诈骗、敲诈、勒索。

2016年，小规模 DDoS 攻击数量将继续上升。这些攻击并不足以干掉网站，但可以让安全人员分心，给黑客上传并恶意利用漏洞的机会，比如利用某台服务器，或者窃取个人身份信息、信用卡号、银行账号。

另一种新的方法是在勒索过程中留下赎金说明条。就像前文所说，DDoS 攻击不足以干掉网站，但足以引起安全人员的注意。黑客可能会随后发来一份电子邮件，称对攻击负责，威胁发动更大的攻击，除非公司付钱。

UDP 放大攻击

可能在2016年造成超大破坏的一波新浪潮是 UDP 放大攻击。黑客使用相对较小的请求信息，外加欺骗性的源地址，并发送到 NTP 服务器或其它公共主机，受害者收到的报文体积则会明显变大。

除非提前部署合适的专业防御策略，否则这种攻击将造成不亚于传统 DDoS 攻击的破坏。

原文发布时间为：十一月 26, 2015
本文作者：Venvoo
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/industry/12048.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/216972

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2015 CES Asia物联网：万事万物皆智慧

International CES Asia在我眼中，过去的这两天从参展商、参展品种、展会规模以及媒体评论来看，有趋之若鹜的,有嗤之以鼻,有来了如鱼得水的,有置之度外装高冷的……无论怎样，四十多年历史的CES focus亚洲的首秀就结束了。Anyway，明年5月11-13，SeeYouAgain。物联网，一个精彩的时代虽然是老美隔了个太平洋来亚洲地盘搭的场子，但来自14个国家及地区，讲着港台普通话、咖喱味英语、熟悉的日韩口音的黄皮肤，黑头发的人，如何在2万平方米的展台展示两百多家的展品，还需要拿出看家本领？风头一时无两的是以奥迪、奔驰、福特、大众等汽车大厂商推出的无人驾驶机，不知道还以为又是一场车展。对于消费电子来说，亚洲区展台的腼腆、秀气显露无疑；当然值得夸赞的是海信的曲面电视，美轮美奂够华丽；对于乐于八卦的京东奶茶店还是聚集不少人气。当天，欧美的来撑场子的大厂商Intel展台的hip-hop的显得激情四射，有女模特身着一件绚丽的“蜘蛛服”，这件镂空设计的衣服被安装了20个传感器，能够将穿着者的生物信号传达到Intel的Edison平台，可根据穿着者的动作来动态做出变化，同时...

2017-09-04

523

本文讲的是一个应用区块链技术的安全解决方案，面对日渐脆弱的网络安全基础设施，有一个新型的但被忽视了的解决方案值得考虑，即比特币、Ethereum和Zcash之类的开放区块链网络。某种程度上，开放区块链网络与域名服务商等传统基础设施提供商所用的技术很像。如同中心化的DNS服务器，开放区块链网络记录重要数据，并保护数据不受恶意或欺骗性干扰。对于密码货币，比如比特币，这些数据就是比特币用户之间的类现金交易列表。但开放区块链网络也可以用于安全记录所有类型的信息，从DNS记录到智能设备实体，到物联网用户访问权等等等等。这些网络与遗留系统的最根本区别，在于保障这些记录安全所用的方法。网络安全的老套路被称为边界安全。有什么东西需要保护？有外部威胁？弄个边界(墙)不放进任何一个坏蛋。然而，该方法效果并不十分好，因为边界总会被侵入。而一旦进入内部，攻击者可以取得完全控制权，盗取敏感数据(如信用卡黑客事件和勒索软件攻击中表现出的那样)，或者接管强力控制(比如核反应系统)。开放区块链网络采取的安全方法，完全不同于此类边界模型。比特币协议中没有边界概念。驱动比特币的软件是开源的，可以被任何人审计。比特...

2017-09-04

549

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。