建站
咨詢
售后
建站咨詢
新聞中心
紐約時報命名的“網(wǎng)絡世界的私家偵探”，著名業(yè)內(nèi)博客“克雷布斯論安全(Krebs on Security)”的博主Brian Krebs最近成為了一場規(guī)?？涨癉DoS襲擊事件的主要攻擊目標。由于Krebs的網(wǎng)站流量每秒激增700Gbit，博客被迫下線。
一般來說，大多數(shù)DDoS攻擊不會超過每秒200Gbit。在整個2015年期間，如此大規(guī)模的攻擊事件只發(fā)生過16次。
不過真正讓這次攻擊不同尋常的并不是它的規(guī)模，而是大部分的惡意流量來源，即用于發(fā)起攻擊的僵尸網(wǎng)絡包含大量聯(lián)網(wǎng)設備，例如監(jiān)控攝像頭和智能電視。
盡管利用破解智能物聯(lián)網(wǎng)設備進行網(wǎng)絡攻擊在行業(yè)中已經(jīng)屢見不鮮，但此類設備從未參與過如此大規(guī)模的DDoS攻擊。難怪這次攻擊被不少行業(yè)學者看做是未來大規(guī)模企業(yè)級攻擊的預演。
事實上，許多被用于攻擊的聯(lián)網(wǎng)設備都極易受到侵害，因為它們大部分的用戶從未更改過設備的出廠設置密碼。但是，與侵入手機和網(wǎng)絡相比，網(wǎng)絡犯罪分子為何對侵入相機或者智能電視格外“情有獨鐘”呢?因為即使平常在其他方面謹慎管理密碼的用戶也不會認為他們的聯(lián)網(wǎng)設備會出現(xiàn)類似的安全風險。
另外，物聯(lián)網(wǎng)設備也倍受網(wǎng)絡犯罪分子的“青睞”。正如上文，雖然它們專門被設計用于遠程控制互聯(lián)網(wǎng)，但運行它們的軟件卻可能從未被更新，也總是被人們拋之腦后。同時，它們也及其可能被保護不當?shù)腤iFi路由器連接，特別是在家庭的網(wǎng)絡環(huán)境中。
商業(yè)網(wǎng)絡中的設備也存在同樣的問題，例如聯(lián)網(wǎng)打印機、閉路電視攝像頭、空調(diào)系統(tǒng)控制器等。各企業(yè)機構必須牢記，任何連接設備都是整體網(wǎng)絡架構和信息安全態(tài)勢的一部分，即使它們看起來不像黑客的目標。當然，在全球范圍內(nèi)隨著越來越多的互聯(lián)設備被罪犯所利用，企業(yè)必須確保DDoS緩解措施是其網(wǎng)絡安全戰(zhàn)略的核心部分。
那么，企業(yè)該如何降低強大攻勢下的DDoS所帶來的影響?又要如何防止自己的網(wǎng)絡資產(chǎn)被無意卷入僵尸網(wǎng)絡中，在別處發(fā)起DDoS攻擊?以下三個關鍵行動需要您重點考慮：
1. 確保您的設備難以攻克
每個聯(lián)網(wǎng)設備的初始默認密碼都應被更改，并接入安全的WiFi網(wǎng)絡。這些步驟雖然看似簡單，對黑客的設備瞄準和操控卻有重大影響。
2. 減少企業(yè)的攻擊面
盡管智能設備被用于大規(guī)模DDoS攻擊的情況并不多見，各企業(yè)卻完全可以進行自我防范。一旦其設備或網(wǎng)絡受到危害并用于惡意目的，攻擊來源的IP地址將可以被識別并列入黑名單。此外，針對某些特定威脅的智能網(wǎng)關，例如Ixia的ThreatARMOR解決方案，能夠過濾所有已知不良IP地址流量，甚至阻止它們接觸企業(yè)網(wǎng)絡。這將極大減少周邊保護工具和網(wǎng)絡自身的工作負載。同時ThreatARMOR會利用市面已經(jīng)出現(xiàn)的不良IP地址持續(xù)更新它的黑名單數(shù)據(jù)庫，將企業(yè)的遭受攻擊的風險降至最低。
3. 避免您的聯(lián)網(wǎng)設備與已知不良IP地址相互通信
被過濾、攔截的IP地址還可用于阻止您網(wǎng)絡中可能已遭入侵設備與黑客的指揮與控制中心通訊，防止您的設備被用作其他DDoS攻擊的幫兇，同時遏制潛在的數(shù)據(jù)泄露。這種技術還可防止其他形式的網(wǎng)絡攻擊，例如從惡意控制計算機下載有效負載的勒索軟件等等。
隨著互聯(lián)網(wǎng)連接設備的激增促使DDoS攻擊愈演愈烈，現(xiàn)在是時候考慮如何針對這些極具破壞力的網(wǎng)絡攻擊部署先進的防御措施了。歡迎聯(lián)系我們，獲得演示資料，詳細了解ThreatARMOR如何為您提供幫助。
本文名稱：抵御物聯(lián)網(wǎng)DDoS軍團——MarieHattar,Ixia首席市場官
本文來源：http://m.5511xx.com/article/ccspdpj.html
