标签： DDoS

日前，福州市公安局网安支队联合鼓楼公安分局历时6个多月，捣毁了一个掌握着140多万台境内外服务器权限、公司化运作、分工明确，并针对国内企事业服务器实施DDOS攻击的高科技犯罪团伙，抓获裴某等4名犯罪嫌疑人。

赛门铁克已经发现攻击者使用恶意软件劫持MySQL服务器，将其加入全球DDoS僵尸网络，进而发动DDoS攻击。据赛门铁克公司介绍，攻击者可以利用SQL注入，使用一个特制的UDF文件感染MySQL服务器，然后在服务器上保存Downloader.Chikdos木马。

XOR DDoS攻击依赖于Linux机器。而从近来发现的僵尸网络来看，Linux已经成为僵尸网络主要攻击的对象。比如Spike DDoS工具包和IptabLes and IptabLex恶意软件，它们在去年针对Linux服务器进行大规模的DDoS攻击。

从7月31日起，国家互联网应急中心开展了为期三个月的“互联网网络安全威胁治理行动”。截至目前，网民举报网络安全事件近三万起，应急中心重点协调处置一万多起与互联网黑色地下产业相关的事件。

在DDoS的领域里面，攻击工具扮演着一个重要的角色，因为事实上的DDoS攻击，都是依靠攻击工具来实施的。因此对它们进行全面的分析，了解其产生的攻击类型、攻击实施的方式特点，将有助于采用更准确有效的清洗方法来对应攻击的威胁。

分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。

根据安全专家Incapsula披露的最新版《DDoS威胁环境报告》，尽管尽管有71%的网络层攻击持续不到3小时，但仍有20.4%的攻击持续了5天以上。Incapsula指出，按照4万美元/小时的价格来估算，这些攻击的总成本可达数百万美元。，记录最长的攻击更是持续了64天的时间。此外，如果某个站点曾被攻击，那么它很可能会再次遇袭，平均为每10天一次；另外20%的网站会被攻击5次以上。 Incapsu...

中国的DDoS攻击自2002年开始频繁出现，到2003年已 经初具规模。尽管是个老生常谈的网络攻击方式，近几年却以新的攻击方式，给企业/用户带来巨大的网络安全威胁，并且已从TCP/IP层上升到了应用层。

2014年DDoS攻击方式中出现了新的DDoS反射式放大攻击形式，该攻击基于SSDP协议利用一些智能设备进行反射式攻击，攻击带宽放大倍数最高可达75倍。

据韩联社1月28日报道，韩国女大学生A某为了解已入伍的前男友的消息入侵了陆军训练所网站。不久后，A某的行为被陆军中央搜查团发现。当地警察对其进行了搜查，但她没有被拘留。

绿盟科技威胁响应中心定期发布《DDoS威胁报告》，旨在帮助大家持续了解及掌握DDoS(分布式拒绝服务)威胁的发展态势;在遭遇到攻击后，可以快速理解及检测可能的伤害程度;不断强化网络安全意识，完善解决方案。

DDoS是一种破坏性很强的网络攻击，且危害极大。对DDoS攻击，大部分人的认知来源于新闻报道，但或多或少的对DDoS会有一些认识上的误区。这里，绿盟科技安全专家整理了常见DDoS的9个误区，希望有助于大家更清晰的了解DDoS。

春节期间，阿里云开放存储系统遭受到三轮峰值近160Gbit/s的DDoS攻击。阿里云云盾系统实现完全自动化的防御，有效地阻断了大流量的攻击，保证了存储业务的正常运行。

此次网络域名解析事件影响之广、范围之大在国内尚属首例，远远超出一般黑客的能力范围，单单这一家小网络公司显然没有这个攻击能力，到底是谁攻击的？这个问题可能永远无法解答，因为真正的问题应该是，“到底有没有攻击”？

A10 Networks进入大规模防御DDoS(分布式拒绝服务)攻击领域可能是一种迹象，表明随着网络攻击的多样化和攻击规模越来越大，安全市场的竞争更加激烈。