來(lái)自技術(shù)領(lǐng)域的分析顯示，這次的攻擊手段采用了DDoS（分布式拒絕服務(wù)）攻擊，即通過(guò)大量的前端網(wǎng)絡(luò)監(jiān)控設(shè)備作為攻擊站點(diǎn)，集中請(qǐng)求占用目標(biāo)的網(wǎng)絡(luò)資源，以達(dá)到癱瘓網(wǎng)絡(luò)的目的。DDoS攻擊破壞力巨大且難以預(yù)先防范，成為困擾互聯(lián)網(wǎng)企業(yè)穩(wěn)定運(yùn)營(yíng)的頭號(hào)敵人。由于DDoS攻擊能夠產(chǎn)生巨大利益，目前已形成從出賣肉雞（被黑客遠(yuǎn)程控制的機(jī)器）到實(shí)施攻擊的網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈。
對(duì)抗多樣的網(wǎng)絡(luò)攻擊，技術(shù)研發(fā)與資源積累缺一不可，而法律層面的刑事打擊正成為威懾黑客的有力武器，并且在國(guó)內(nèi)已經(jīng)有了實(shí)際的突破。
日前，騰訊云官方透露，就今年6月針對(duì)騰訊云的DDoS攻擊事件，騰訊聯(lián)合武漢警方對(duì)線索進(jìn)行摸排，成功將犯罪嫌疑人抓捕歸案，案件已正式開(kāi)庭審理。
騰訊利用技術(shù)追溯聯(lián)合警方破案
根據(jù)參與了此次案件偵破的騰訊云大禹團(tuán)隊(duì)與騰訊安全平臺(tái)部技術(shù)人員回憶，案件發(fā)生當(dāng)日下午14時(shí)，攻擊者采用UDP Flood方式，對(duì)騰訊云大量IP進(jìn)行DDoS攻擊。UDP Flood是破壞力巨大的一種DDoS攻擊方式，攻擊者常?？梢詡卧齑罅刻摷買P來(lái)進(jìn)行攻擊。雖然攻擊方式破壞力巨大，但攻擊并沒(méi)有奏效。騰訊云透露，團(tuán)隊(duì)第一時(shí)間快速對(duì)攻擊實(shí)施對(duì)抗清洗，在平臺(tái)保障上做到了秒級(jí)響應(yīng)。
參與對(duì)抗的技術(shù)人員提到：“攻擊者手法比較老練，隱藏了自己的真實(shí)IP地址。我們采用技術(shù)手段，分析攻擊中的特征、手法等信息，并整理同步給相關(guān)同事。”
正是基于騰訊云技術(shù)團(tuán)隊(duì)提供的相關(guān)信息，警方采用刑偵手段最終確認(rèn)了攻擊者的身份，已于12月初實(shí)施了收網(wǎng)行動(dòng)。在警方的審問(wèn)下，犯罪嫌疑人交代道，看到很多人通過(guò)DDoS攻擊賺了大錢，便一時(shí)眼紅，也在網(wǎng)上買了大量“肉雞”來(lái)隱藏自己身份，由于不懂得如何將攻擊轉(zhuǎn)換為盈利，便先試了試水。沒(méi)想到，這一試水便不可回頭，最終被警方抓捕歸案。
未來(lái)安防的DDoS攻擊有保障
安防從模擬轉(zhuǎn)型網(wǎng)絡(luò)，監(jiān)控設(shè)備存在安全漏洞成為很多中國(guó)企業(yè)走向海外的軟肋。在中國(guó)的監(jiān)控設(shè)備供應(yīng)商中，設(shè)備的安全等級(jí)防護(hù)其實(shí)一直都做得比較到位，最大的問(wèn)題來(lái)自于設(shè)備在客戶端的登錄賬號(hào)與密碼。根據(jù)以往的經(jīng)驗(yàn)，用戶并不會(huì)設(shè)置設(shè)備的初始密碼，因此對(duì)于很多監(jiān)控設(shè)備與管理平臺(tái)而言，登錄賬號(hào)與密碼與出廠銷售時(shí)一樣。在這種情況下，黑客就會(huì)通過(guò)相同廠家的設(shè)備獲取賬號(hào)與密碼后，發(fā)動(dòng)DDoS攻擊癱瘓區(qū)域網(wǎng)絡(luò)。安防監(jiān)控設(shè)備因?yàn)樵趨^(qū)域安裝的數(shù)量非常大，又具有網(wǎng)絡(luò)鏈接的特征，因此正在成為安防黑客發(fā)起網(wǎng)絡(luò)攻擊尋找的新載體。
但是根據(jù)騰訊云所掌握的技術(shù)，未來(lái)的DDoS攻擊的發(fā)起者將會(huì)被繩之以法，并為此付出代價(jià)。不過(guò)在安防監(jiān)控進(jìn)入網(wǎng)絡(luò)環(huán)境后，僅僅依靠一家企業(yè)的技術(shù)實(shí)現(xiàn)防范是遠(yuǎn)遠(yuǎn)不夠的，因此，騰訊公司董事會(huì)主席兼首席執(zhí)行官馬化騰在騰訊守護(hù)者反詐騙大會(huì)上表示：“今天的網(wǎng)絡(luò)對(duì)抗不是一方的問(wèn)題，也不是一個(gè)企業(yè)能夠應(yīng)對(duì)的，我們希望以這種共治的方式，大家一起把能力貢獻(xiàn)出來(lái)。”
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
