- 博客(81)
- 收藏
- 关注
RSS订阅原创 尺寸重要吗？选择 DDoS 缓解服务时的容量注意事项
在过去的十年中，互联网管道变得越来越粗。我们已经从昂贵的 1 Mbps 链路转变为 1 Gbps 链路，这些链路成本相对较低。大多数企业至少有一个 1 Gbps 的 ISP 链接到他们的数据中心，许多企业在每个数据中心都有多个 1 Gbps 链接。过去，QoS、数据包整形、应用程序优先级等曾经很重要，但现在我们只需投入更多容量来解决任何潜在的性能问题。但是，在保护您的基础设施免受DDoS 攻击时，1 Gbps、10Gbps 甚至 40Gbps 的容量是不够的。这是因为在 2019 年，即使是相对较小的
2022-03-09 15:14:22
214
原创 DDoS 保护需要双管齐下
服务可用性是用户体验的关键组成部分。客户期望服务持续可用且响应迅速，任何停机都可能导致用户失望、放弃购物车和失去客户。因此，DDoS 攻击的复杂性、规模和持续时间都在增加。Radware2018 年全球应用和网络安全报告发现，在一年的时间里，突发攻击等复杂的 DDoS 攻击增长了 15%，HTTPS 泛洪增长了 20%，超过 64% 的客户受到应用层攻击(L7) DDoS 攻击。有些攻击是双向的随着 DDoS 攻击变得越来越复杂，组织需要更精细的保护措施来缓解此类攻击。然而，为了保证完...
2022-03-09 15:12:25
193
原创 僵尸网络：DDoS 及其他
传统上，DDoS是骚扰者的获利途径。但是今天的僵尸网络已经发展到包括除 DDoS 之外的几个更有利可图的攻击媒介。就像任何以商业为导向的人都会做的那样，攻击者会跟着钱走。结果，由于住宅设备已经过饱和，因此困扰者将目标对准了企业和网络软件。简单的基于凭据的攻击的时代已经过去很久了。攻击者现在正在寻找有助于扩展其产品和帮助开发额外利润途径的企业设备。几年前，当物联网僵尸网络风靡一时，它们主要针对住宅设备进行简单的凭证攻击（DDoS 行业并没有阻止这种情况的发生；相反，我们采取减轻来自受感染住宅设备的攻击
2022-03-08 11:17:39
486
原创 为什么您仍然需要 DDoS 设备
越来越多的组织正在采用基于云的 DDoS 防御，并将其替换为旧的、基于本地的 DDoS 设备。尽管如此，仍然有很多原因可以让您保留该DDoS 设备。云保护的兴起越来越多的组织正在部署基于云的 DDoS 缓解服务。事实上，Frost & Sullivan 估计，到 2021 年，基于云的缓解服务将占 DDoS 保护支出的 70%。采用基于云的保护的原因有很多。首先也是最重要的，是容量。随着 DDoS 攻击的规模越来越大，能够使入站通信管道饱和的大容量DDoS 攻击变得越来越普遍。出于这个原
2022-03-08 11:17:01
444
原创 如何选择云 DDoS 清理服务
购买基于云的安全解决方案不仅仅是购买一项技术。当您购买实体产品时，您最关心的是它的直接特性和功能，而基于云的服务不仅仅是规格表上的线条；相反，它是多个元素的组合，所有这些元素必须协同工作，以保证性能。云服务=技术+网络+支持决定云安全服务质量的三个主要因素：技术、网络和支持。技术对于底层的安全和保护能力至关重要。网络需要为技术运行奠定坚实的基础，并且需要运营和支持组件将它们组合在一起并保持它们的工作。取出任何一个，另外两条腿都不足以让服务站起来。在寻找基于云的DDoS清理解决方案时尤其如
2022-03-08 11:16:15
65
原创 拒绝服务组的出现
拒绝服务 (DoS) 攻击是旨在使用户无法使用计算机或网络服务的网络攻击。标准 DoS 攻击是指攻击者利用单台机器发起攻击以耗尽另一台机器的资源。DDoS攻击使用多台机器来耗尽单台机器的资源。DoS 攻击已经存在了一段时间，但直到最近才出现拒绝服务组织，这些组织构建了大型僵尸网络，以针对大型组织谋取利益或名誉。这些团体经常利用自己的压力服务和放大方法来发起大规模的容量攻击，但众所周知，他们还可以通过暗网出租僵尸网络。如果拒绝服务组以您的组织为目标，请确保您的网络准备好面对从饱和洪水到旨在压倒缓解设备
2022-03-08 11:15:43
93
原创 随着 Fancy Lazarus 组织的回归，检测到新的 DDoS 勒索攻击
安全研究人员正在跟踪威胁行为者组织 Fancy Lazarus 的新 DDoS 勒索活动。这些攻击主要针对来自能源、金融、保险、制造、公用事业和零售等一系列领域的美国和全球组织。该组织以前使用 Fancy Bear、Lazarus、Lazarus Group 和 Armada Collective 等绰号，在针对全球金融机构和组织发起勒索DDoS 攻击后，从 2021 年 4 月到 2021 年 5 月中断了大约一个月。Proofpoint 研究人员在2020 年 8 月中下旬开始。博文。现在，该组织以
2022-03-04 11:41:23
82
原创 由于 VoIP 成为目标，DDoS 攻击在第三季度激增 35%
安全专家警告称，第三季度分布式拒绝服务 (DDoS) 攻击激增，数量、规模和复杂性均在此期间增加。调查结果来自 Lumen 的第三季度 DDoS 报告，该报告显示该公司在该季度缓解的攻击比 2021 年第二季度多 35%。该供应商声称，其在此期间应对的最大带宽攻击为 612 Gbps，比第二季度增加了 49%。最大的基于数据包速率的攻击被清除为 252 Mbps，增长了 91%。Lumen 表示，对客户的最长攻击持续了两周，突显了 DDoS 可能对组织产生的潜在严重影响。在 500 次最大的攻.
2022-03-02 19:03:57
53
原创 随着赎金需求的重新出现，对 WAF 的攻击规模增加了两倍
2020 年最后一个季度，除了勒索 DDoS 或“RDoS”攻击之外，还出现了一波针对网站的攻击，这些攻击针对多个行业的业务以获取经济利益。根据Akamai的研究，这些 DDoS 攻击中最大的一次向其目标发送了超过 200 Gbps 的流量，这是持续的每秒比特数 (BPS) 和每秒数据包数 (PPS) 比几周前显示的类似攻击更高的活动的一部分.“在 8 月之前，信号向量主要用于针对游戏行业，”该公司声称。“从 8 月开始，这些攻击突然转向金融组织，然后在周期的后期，转向多个其他垂直领域。”A..
2022-03-02 19:03:12
3036
原创 如何应对 DDoS 勒索攻击？
通常，黑客会发送赎金通知，威胁即将发生的攻击。他们可能会因之前的攻击而受到赞扬，或者声称与 Lazarus Group、Fancy Bear 等黑客组织有关联。赎金记录还提到了截止日期和交付付款的说明。如果迅速处理，可以遏制勒索攻击的不利影响。让我们看看一个可能的行动方案：检查演示攻击：有时，黑客会进行一次小型攻击以展示他们的能力。如果赎金记录中提到了相同的内容，建议检查网络日志是否有任何流量峰值证明小攻击是合理的。教育员工：勒索攻击是一场数字游戏。这些笔记通常会发送到大量公开可用的
2022-03-02 19:02:09
5290
原创 DDoS 勒索攻击如何运作？
为了执行这种攻击，黑客会用大量传入流量淹没网络以使其过载。在几分钟之内，服务器就会耗尽，从而阻止 Web 应用程序有效运行。黑客创建了一个“分布式”设备网络，他们感染恶意软件并向目标应用程序发送请求。如今，网络攻击者可以在暗网上购买廉价的僵尸网络服务来做同样的事情。2020 年 8 月，新西兰证券交易所因屡遭攻击而多次停运。2020 年 11 月，SunCrypt 勒索软件被用来攻击爱尔兰家电公司 Glex Dimplex，迫使他们恢复与黑客的谈判并支付赎金。...
2022-03-02 19:00:56
136
原创 DDoS 勒索攻击：你需要知道的
当网络犯罪分子试图通过对组织的 Web 应用程序构成威胁来勒索钱财时，就会发生 DDoS 勒索攻击。2020年11 次最大的 DDoS 勒索网络攻击导致受害组织花费近 1.44 亿美元支付赎金、调查和重建其应用程序。复杂和多样化的攻击媒介的增长导致2020 年第三季度的DDoS 勒索攻击比 2019 年增长了 50%。即使是平均 DDoS 攻击的长度在 2020 年也飙升了 24%。...
2022-03-02 19:00:29
117
原创 Infosec Pros 担心 DDoS 勒索威胁的增长
一项针对 IT 安全专业人员的新民意调查显示，勒索软件如今可能成为所有头条新闻，但勒索驱动的 DDoS 攻击很可能成为明年对组织的主要威胁。Corero Network Security今年在 Infosecurity Europe 采访了与会者，以更好地了解一线从业人员在未来 12 个月内最关心的问题。超过四分之三 (80%) 的人表示他们相信他们的组织将受到 DDoS 勒索攻击的威胁，近一半 (43%) 的人表示他们的老板可能会为此付出代价。ISP 发表了一些严厉的言论，超过一半的受访者 (
2022-02-28 11:07:44
3489
原创 DDoS 攻击越来越难以检测
根据 Akamai Technologies 的 2013 年第二季度互联网状况报告，“进行 DDoS 攻击的对手花费越来越多的努力使他们的攻击看起来越来越像合法的‘快闪族’，以逃避自动防御；这造成了不断升级的军备竞赛以自动化手动分析，该分析通常用于评估事件是攻击还是由于意外事件导致的合法流量。”DDoS 是黑客活动家和其他希望通过大量流量来破坏网站运营的人最喜欢的工具。但全球宽带普及率的不断提高提高了所有类型的流量水平——因此产生了上述“快闪族”效应。报告发现，全球平均峰值连接速度在 2013 年第.
2022-02-28 11:07:13
94
原创 幕后和攻击前：有记录以来最大的 DDoS 攻击
这是历史性的，史无前例的，但并不出人意料。这是一次足以让许多国家下线的攻击，但在它有机会造成伤害之前就结束了。Akamai 安全运营指挥中心 (SOCC) 的工程师能够在短短 8 秒内击倒有记录以来最大的 1.35 Tbps 的 DDoS 攻击。攻击得到缓解，客户的停机时间为零。SOCC 实践经理 gabriel Bellas 解释了前瞻性思维和警惕性是成功的关键。“我们知道一场大攻击指日可待。地板上的人想在它发生之前走到它前面并把它撞倒，”贝拉斯说。在这个不断变化的数字生态系统中，
2022-02-28 11:06:43
116
原创 DDoS 攻击者利用 Joomla 漏洞
使用安装了易受攻击的谷歌地图插件的 Joomla 服务器的攻击者正在使用反射技术发起分布式拒绝服务 (DDoS) 攻击。反射 DDoS 攻击均利用 Internet 协议或应用程序漏洞，允许 DDoS 攻击者将恶意流量反射到第三方服务器或设备上，隐藏其身份并放大过程中的攻击流量。在这种情况下，该公司能够在互联网上识别出超过 150,000 个潜在的 Joomla 反射器。尽管许多服务器似乎已被修补、重新配置、锁定或已卸载插件，但其他服务器仍然容易被用于 DDoS 攻击。“由软件即服务提供商托管的
2022-02-28 11:05:59
201
原创 有史以来最大的 DDoS 攻击峰值达到 400 Gbps
反射 DDoS 攻击使用互联网设施来放大针对受害者的流量。上一次最大的攻击发生在去年针对Spamhaus。那个使用了“配置错误”的 DNS 服务器，据报道达到了 300 Gbps 的峰值。这个使用网络时间协议 (NTP)，据信已达到 400 gbps。AlienVault的研究团队工程师 Eduardo de la Arada解释了该方法：“NTP 服务器是用于同步系统时钟的服务器。可用请求之一是 MON_GETLIST，它返回最多 600 台机器的地址NTP服务器已与之交互。因此，对于一个小的（234
2022-02-25 10:28:58
876
原创 移动和数据中心的 DDoS 激增
此外，超过 70% 的运营数据中心在去年报告了 DDoS 攻击，比前一年大幅增加。根据 Arbor Networks 的第 9 次年度全球基础设施安全报告(WISR)，超过三分之一的响应数据中心遭受的攻击超过了可用的互联网连接总量，几乎是前一年的两倍。令人震惊的是，大约 10% 的人每月遭受超过 100 次攻击。该报告还发现，DNS 基础设施仍然容易受到攻击。超过三分之一的人在 DNS 基础设施上遭受过影响客户的 DDoS 攻击——比上一年增加了四分之一。“尽管 DNS 放大攻击非常引人注目，包
2022-02-25 10:27:06
71
原创 全球通信基础设施面临 APT、机器人、DDoS；移动网络最弱
根据 Arbor Networks 的第 8 次年度全球基础设施安全报告(WISR)，高级持续性威胁(APT) 是首要考虑因素；分布式拒绝服务 (DDoS) 攻击的规模已趋于稳定，但变得更加复杂；数据中心和云服务是特别有吸引力的目标；移动运营商在网络可见性方面继续保持被动。该报告还发现，移动是基础设施中最大的不安全领域之一：60% 的移动运营商无法了解其移动/演进分组核心（用于高级 4G 部署）的流量。“自上次调查以来，针对移动网络的检测和缓解解决方案的可见性或投资改善有限，”Arbor 说。“在出
2022-02-25 10:26:23
90
原创 在 DDoS 攻击方面，越大越好
经历过 DDoS 攻击的大多数组织都因不那么密集的努力而倒下：根据 Radware 的2011 年全球应用和网络安全报告，2011 年 76% 的攻击带宽低于 1 Gbps，而只有 9% 的攻击带宽超过 10 Gbps。在这份报告中，Radware 调查了 135 名安全专业人员并分析了 40 起 DDoS 攻击案例。报告发现，56% 的 DDoS 攻击是针对应用层的，而只有 46% 是针对网络的。Radware 警告说，在应用程序级别上小得多的 HTTP 泛洪可能比网络上更大的 UDP 泛洪造成.
2022-02-21 15:36:23
89
原创 糟糕的防火墙实施为 DDoS 攻击铺平了道路
Arbor Networks的报告收集了全球 111 家固定和移动领域的服务提供商的回应，并显示 DDoS 攻击激增，峰值攻击以每秒 100 Gb 的速度出现，是一年前的两倍。这是系列中的第六份年度报告，显示 25% 的受访者每月看到 10 次或更多 DDoS 攻击，69% 的服务提供商至少经历过一次攻击。深入研究报告显示，僵尸网络驱动的 DDoS 攻击可能会在 2011 年及以后继续作为一种低成本、高调的网络抗议形式。据 Arbor Networks 称，随着新设备、协议和服务被引入网络，DD
2022-02-21 15:35:34
61
原创 伦敦少年因与 Spamhaus DDoS 相关而被捕
Spamhaus运营着一个独立的垃圾邮件黑名单，被 ISP 广泛用于阻止垃圾邮件的来源。今年年初，它把托管公司 Cyberbunker 加入了黑名单。Cyberbunker 表示，它会托管除儿童色情和恐怖网站以外的任何网站——人们普遍认为它会托管大量垃圾邮件网站。DDoS 攻击在此之后开始，荷兰人 Sven Olaf Kamphuis - 自称是 Cyberbunker 的发言人 - 表示 Cyberbunker 正在报复 Spamhaus “滥用他们的影响力”。一个月后，荷兰当局宣
2022-02-16 11:12:41
82
原创 伦敦青年被控进行 Spamhaus DDoS 攻击
一名 17 岁的伦敦男孩因去年对 Spamhaus 的大规模 DDoS 攻击导致全球互联网中断而被指控滥用计算机。英国国家犯罪局 (NCA) 周五发表的一份简短声明称，这名未透露姓名的青年被保释，将于 6 月 30 日在坎伯韦尔绿色青年法庭出庭。声明继续如下：“一名来自伦敦的 17 岁男性今天在国家犯罪局调查后被指控犯有滥用计算机、欺诈和洗钱罪。在一系列分布式拒绝服务 (DDOS) 攻击导致全球互联网交换和服务中断后，他于2013 年 4 月被捕。在逮捕他时，警察没收了一些电
2022-02-16 11:12:11
90
原创 恶意软件攻击恢复平均每天花费 3,000 美元
根据Solutionary 的一份报告，组织在遭受攻击后花费了惊人的资金：每小时高达 6,500 美元从 DDoS 攻击中恢复，每天花费超过 3,000 美元，最长 30 天用于缓解和从恶意软件中恢复攻击。显然，所有这些第三方顾问、公关人员、事件响应团队、缓解软件和其他直接投资加起来。但也需要考虑其他损失：报告数字不包括可能因相关系统停机或生产力损失而损失的收入。它们也不包括与知识产权相关的成本。Solutionary 首席安全策略师 Don Gray 表示：“网络犯罪分子的目标是具有高级威胁和攻.
2022-02-16 11:11:39
1524
原创 伦敦少年对 Spamhaus DDoS 认罪
一名来自伦敦的 17 岁少年对去年针对反垃圾邮件公司 Spamhaus 的大规模 DDoS 攻击表示认罪，该攻击导致了广泛的互联网中断。这名因法律原因无法透露姓名的少年还承认，在同一次攻击中，DDoS-ing 内容交付网络 CloudFlare——Spamhaus 为了保护自己免受在线闪电战而求助于该网络。发送给The Register的大都会警察局声明如下：“一名来自伦敦的 17 岁男性本周（12 月 10 日星期三）在国家犯罪局调查后对 [计算机滥用法下的罪行、洗钱和制作儿童不雅图像的罪行表
2022-02-16 11:10:56
1025
原创 不断发展的 DDoS 策略劫持互联网并导致攻击激增
一些反射和放大攻击工具可以以相对较少的努力为目标提供汹涌的滚雪球式流量，因此，黑客活动家和其他人正在大规模地接受它们。Akamai 高级副总裁兼安全总经理 Stuart Scholly 在一份声明中表示：“在第一季度，DDoS 攻击者较少依赖传统的僵尸网络感染，转而采用反射和放大技术，这是 Prolexic 一段时间以来一直看到的趋势。 ”“新的 DDoS 工具包不是使用僵尸计算机网络，而是滥用开放或易受攻击的服务器和设备上可用的互联网协议。我们相信这种方法可以导致互联网成为恶意行为者的现成僵尸网络。.
2022-02-16 11:10:18
80
原创 Radware 警告下一轮 DDoS 攻击
这位网络安全专家表示，3 月是有记录以来黑客攻击活动最繁忙的一个月，3 月 3 日韩国电子商务和政府网站遭到攻击，一天后 Wordpress.com 遭到攻击。然后，在 3 月 6 日，该公司表示，它看到了对法国政府 G20 网站的重大攻击，随后在 3 月 9 日分别对 Codero 托管的托管服务提供商进行了两次攻击，扰乱了 Twitter，以及来自匿名组织的 Operation Payback。Radware表示，“回报行动”以 BMI.com 为开端，并涉及来自维基解密启发的黑客行动组织成员的
2022-02-15 15:16:47
73
原创 DDoS 攻击——我们真的在打仗吗？
Arbor Networks的首席安全科学家 Craig Labovitz使用公司的 ATLAS 互联网映射技术分析了 DDoS 攻击，据他说，这些网站面临的最大问题是洪水攻击问题。他说，在 2010 年期间，Arbor Networks 观察到了 50+ Gbps 范围内的许多 DDoS 攻击。“这些大型泛洪攻击通常超过数据中心和运营商骨干链路的入站总带宽容量（通常为 OC192 / 10 Gbps）”，他在他的安全博客中说。而且，他继续补充说，尽管有成千上万的推文、新闻文章和无休止的炒作，但
2022-02-15 15:15:51
45
原创 DDoS“消防演习”服务敦促公司做好准备
然而，不知何故，当涉及到企业 IT 部门时，这种做好准备的想法已经消失了——可以说是目前风险最高的环境之一。实际上，它就在坎大哈或叛军控制的叙利亚附近。但是，在发生违规或网络攻击的情况下实践该做什么的想法在安全计划中基本上没有出现，大多数恢复都存在于纯粹的反动空间中。全球信息保障公司NCC Group旨在通过 DDoS Assured 模拟服务将消防演习的理念带入 IT 安全领域。通过它，企业可以在面对真正的分布式拒绝服务 (DDoS) 攻击时测试其响应程序。演习涉及用受控的低级别 DDoS 攻击攻击客
2022-02-14 10:35:57
66
原创 大规模 DDoS 攻击使缅甸离线
首先要注意的是，虽然黑客行动主义登上了头条，但根据Neustar的说法，DDoS 攻击背后的主要动机并不是：“大部分攻击仍然来自其他来源，即敲诈勒索者、残酷竞争者和其他以营利为目的的攻击者......那些瞄准你的底线的人——以威胁你的网站的赎金票据或竞争市场份额的竞争对手的形式——仍在发动大部分整体攻击。”一个问题是攻击技术越来越复杂，同时价格便宜且易于使用。中型公司不太可能拥有大公司的广泛安全防御。一次成功的攻击可能会使此类公司损失 150,000 美元，但每天只需 67 美元即可聘请僵尸网络作为攻击
2022-02-14 10:34:00
66
原创 在 DDoS 反击开始时修补 NTP 服务器
据 DDoS 防御公司 NSFOCUS 称，IT 行业似乎对 2014 年初有关 DDoS 放大攻击风险日益增加的警告做出了良好反应，修补了大量易受攻击的服务器。这家美国提供商周二公布了新的统计数据，称 3 月份全球易受攻击的 NTP 服务器数量约为 21,000 台，5 月份再次下降至 17,600 台。这低于 2013 年 12 月的 432,120 人。但是，系统管理员仍然需要完成工作。该报告还声称，能够将流量放大 700 倍以上的 NTP 放大器数量已从 12 月的 1,224 个增加到
2022-02-14 10:32:32
64
原创 在缓解甚至开始之前，DDoS 攻击可能会花费 100 万美元
为纪念其首届国际 DDoS 意识日，Neustar发布了关于当代拒绝服务攻击的商业意识的新研究。IDG Research Services对 200 多名拥有在线营销或商业网络存在的公司的 IT 经理进行了调查；其中70%涉及电子商务运营。研究发现，一家公司平均需要十个小时才能开始解决 DDoS 攻击。平均而言，DDoS 攻击在其开始后 4.5 小时内才会被检测到；再过 4.9 小时后，缓解措施才能开始。中断成本平均为每小时 100,000 美元，这意味着 DDoS 攻击可能会在依赖互联网的公司开始缓解
2022-02-14 10:31:47
146
原创 DDoS攻击方法分析
由于多种原因，DDoS 是一种流行的攻击方法。首先，这并不困难——或者至少困难的部分通常是由其他人完成的。它本身不是“黑客”——它不需要高超的技术技能。它通常通过僵尸网络进行。这可能是为攻击而雇佣的犯罪僵尸网络；或者它可能是一群志同道合的人（如 Anonymous 所使用的）作为自愿僵尸网络运行。在所有情况下，目的都是消耗目标的资源，无论是到达目标的带宽还是目标的 CPU 资源。一旦消耗了这些资源，合法用户就无法使用目标，并实现拒绝服务。Imperva 的拒绝服务攻击：趋势、技术和技术综合指南提供了对可
2022-02-10 14:32:32
111
原创 公司担心 DDoS 攻击对客户的挫败感和品牌损害
今年 2 月接受调查的 1,000 名 IT 专业人士最关心的是 DDoS 攻击对客户服务的影响，其中 51% 将其列为他们最关心的问题。超过 300 名受访者表示他们是 DDoS 攻击的受害者，其中 35% 的攻击持续时间超过 24 小时，11% 的攻击持续时间超过一周。“你有三分之一的机会受到 DDoS 攻击。这是 IT 团队和公司需要做好准备的事情”，Neustar 安全运营中心主任 Ted Swearingen 说道。对于零售行业的 IT 专业人士来说，67% 的经历过 DDoS 攻击的
2022-02-10 14:31:58
49
原创 行业仍然依赖外围防御来阻止 DDoS
拒绝服务攻击作为对业务的一种特定威胁，在 2012 年成为主流新闻。匿名者将其用于政治和社会抗议。Izz ad-din Al qassam Cyber Fighters 将其用作持续的网络战武器来惩罚美国银行系统，以报复发布穆斯林的纯真视频。最近，针对Spamhaus反垃圾邮件服务发起了一场大规模的、显然是抗议的攻击。但这些只是规模更大、更引人注目的事件。DDoS 缓解公司 Neustar的2012 年度 DDoS 威胁和影响调查显示，攻击普遍呈惊人增长，尤其是针对零售行业的攻击。其调查显示，在 .
2022-02-10 14:30:54
60
原创 勒索 – DDoS 助长的隐藏犯罪
DDoS 的主要功能之一是勒索受害者。在她关于 DDoS 的论文中，Molly Sauter区分了黑客行为主义 DDoS（针对公民不服从）和犯罪 DDoS（针对经济利益）。现在，Corero Network Security警告后者的增长，并预测针对在线游戏，特别是赌博网站的 DDoS 将在夏季体育运动中增加。Corero 的首席执行官 Ashley Stephenson 告诉Infosecurity，标准方法是在威胁之前先对网络进行一些轻微的入侵。然后遵循警告消息：检查您的日志；我们做到了——除非你付
2022-02-10 14:29:23
78
原创 DDoS 和黑客行动主义的附带损害
首先，我们对 WikiLeaks 进行了为期一周的有效DDoS 攻击，由AntiLeaks提供。同一组织袭击了今日俄罗斯（显然是因为主持了阿桑奇的聊天节目，而且通常显得过于亲阿桑奇）。AntiLeaks 随后取消了Bambuser以显示厄瓜多尔大使馆的实时视频流。虽然维基解密是目标，但《今日俄罗斯》和 Bambuser 实际上是附带损害。现在，匿名者已经加入了战斗。首先是传统的视频警告。它将英国拒绝引渡一名被定罪的强奸犯/恋童癖者（因为这可能违反他的人权）与其明显决心引渡阿桑奇（进行审讯）进行了比较。“
2022-01-25 11:00:11
35
原创 SOCA 再次被 DDoS 击倒网络
关于这次袭击还知之甚少。SOCA曾表示：“显然，我们想强调的是 SOCA 网站仅包含公开可用的信息，它不提供对操作材料的访问。”然而，目前的情况令人费解。当 Anonymous 或 LulzSec 或任何其他主要黑客组织成功攻击目标时——特别是如果它是 SOCA 这样高知名度或珍贵的目标——Twitter 和 Pastebin 充斥着“Tango Down——期待我们”的说法。到目前为止，这还没有发生。那么这背后是谁呢？自网站下线 16 小时后，这种攻击是否仍在继续？这似乎有点不太可能。那为什么..
2022-01-25 10:58:35
48
原创 梵蒂冈网站 DDoS 被匿名者攻击
梵蒂冈的主要网站和意大利其他几个与教会相关的网站受到匿名组织的攻击，周三无法访问。梵蒂冈网站现已重新上线。关于这一事件的大多数报道都将这次袭击与 FBI 本周早些时候对 Sabu、Topiary 和其他 LulzSec 成员的起诉以及上周逮捕了 25 名匿名成员联系起来。Anonymous 本身在其攻击公告中没有做出这样的联系。它的声明读起来更像是对“罗马使徒教会”本身过去和现在的行为的纯粹黑客活动抗议。指控包括历史上的宗教裁判所、以传福音为借口“奴役全体人民”、帮助纳粹战犯、掩盖虐待儿童、谴责避孕
2022-01-25 10:58:04
83
原创 GCHQ 对匿名通信使用 DDoS 攻击
NBC打破这一消息指出，这使得“英国政府成为已知的第一个进行此类袭击的西方政府”。演示文稿中的一张幻灯片，标题为“DDoS Rolling Thunder”，引自 anonops IRC：“irc 网络有问题吗？过去 30 小时我无法连接。”“Speakeasy”回答说：“是的，我们被syn flood击中了，昨晚我不知道要不要退出，因为ddos。”DDoS 的一个问题是它是一种钝器攻击。“根据网络专家的说法，”NBC 报告指出，“针对托管匿名聊天室的服务器的 DDOS 攻击也会关闭由同一服务器托管
2022-01-25 10:57:09
68
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人