DDOS攻击的现状

DDoS代表分布式拒绝服务。因为它可能产生的巨大破坏性，对企业和组织构成了严重威胁。

DDoS攻击能做什么？

可使用看起来有效但不存在或充斥数据的网站的请求轰炸网站和服务器。DDoS攻击集中并自动尝试使目标网络超载，其中包含大量无用的请求。黑客通过以非常快速地向目标计算机系统发送一系列数据包来实现这一目标，直到它开始滞后或完全使对方宕机。

什么情况下会有人发起DDoS攻击？

DDoS攻击发起的原因有多种。长期以来，在线游戏行业一直是DDoS攻击的受害者。还有DDoS用于租用服务，攻击竞争对手的网站以试图降低它。当然也有其他的原因。

为什么发起DDoS攻击？

网络犯罪分子有时候会使用DDoS攻击作为伪装，以引起企业的注意力远离更重要的安全漏洞。DDoS被用作"烟雾弹"以掩饰其针对另一个漏洞发起攻击的目的。因此，在这样的攻击中，攻击者会在目标上发起多种看似不同的攻击。黑客已将其转变为复杂的转移攻击，以掩盖其他攻击。

大多数情况下，处理大量数据的金融服务公司容易受到此类攻击。最近，有人针对许多欧洲银行的IT管理员进行了网络钓鱼攻击。启动恶意软件以渗透银行系统并窃取其登录凭据。一旦犯罪分子访问登录详细信息，他们就会对银行发起DDoS攻击并让他们忙于处理DDoS攻击。

这不是网络犯罪分子发动DDoS攻击的唯一方式。家庭路由器，IP摄像机和其他受恶意软件感染的物联网设备也可能被用于发起DDoS攻击。攻击者已开始对Android设备做同样的事情。他们使用托管在Google Play和其他第三方应用商店中的恶意应用来实现此目的。

来自RiskIQ，Team Cymru，Cloudflare，Akamai和Flashpoint的安全团队进行了联合调查，发现一个由超过100个国家的100,000多个Android设备构建的大型僵尸网络。此次调查的起因是大量DDoS攻击袭击了一些内容传送网络和提供商。特定的Android僵尸网络（WireX）用于发送数以万计的HTTP请求。这些请求看似来自合法的浏览器，但其实并不是。

通常，启动此类攻击的目的是使服务器充斥着虚假的流量并使用其可用的互联网Android，RAM或CPU，以便他们无法再为用户提供请求。它背后可能还有其他一些动机。由于受感染的应用程序在安装期间请求设备管理员权限，因此即使这些应用程序本身未被主动使用或设备被锁定，它们也允许它们启动后台服务并参与DDoS攻击。

DDoS攻击受害者是谁？

DDoS是大规模攻击，他们的受害者大多是巨型企业组织，甚至是政府机构。但是，也有消费者级别的产品（潜伏在用户设备内），它可以很好地按照攻击者设定好的去做一些其他的事情，但一般规模较小。间谍应用程序，包括Xnspy，TrackmyFone等，其中一些名称可以与远程类似移动黑客或移动间谍的一些东西产生共鸣。这些东西安装在手机上时可以允许第三人远程访问存储在设备上的所有内容。它不能与DDoS攻击相提并论，而是用于发起DDoS攻击的恶意软件。

为防止DDoS攻击并使您的基础设施DDoS抵抗，您必须采取的第一步是确保您有足够的带宽来处理可能由于恶意活动而导致的流量高峰。

过去可以通过确保您拥有更多带宽来避免DDoS攻击，但随着放大攻击的出现，这已不再实用。拥有更多带宽实际上提高了攻击者在启动成功的DDoS攻击之前必须克服的障碍。这是一种安全措施，但不是DDoS攻击解决方案。