[資安小常識] 每秒300GB!史上最大規模 DDoS 攻擊!


作者:Vavrin Chen


 

圖一、日前造成全球網路大塞車的 DDoS 攻擊(圖片來源)

 

您是否常常被網路的『龜速』弄得不耐煩呢?有時候上網路速度變慢,並不是單純的網路塞車,或共用線路的其他使用者在大量下載,而是 DDoS (分散式阻斷服務) 網路攻擊!日前,歐洲一家反垃圾郵件的非營利組織 Spamhaus 遭受流量 高達 300Gbps 的 DDoS 攻擊 (DDoS 是 DoS 的一種變形,因為它是透過網路分散來源的技巧,所以將之稱作分散式 DoS, Distributed DoS ,簡稱 DDoS 攻擊),此網路攻擊是史上最大規模,主要是歐洲地區遭受攻擊,但衝擊層面相當廣,全球都出現網路塞車的情形。

 

一般 DDoS 攻擊流量平均小於 10Gbps,為何這次 Spamhaus 所受攻擊的流量會如此高呢?進一步探討此次 DDoS 攻擊手法,是採用 DNS reflection 攻擊,意即攻擊者假裝從 Spamhaus 對數萬台的 DNS resolvers 發出請求,而這些 resolvers 會給 Spamhaus ,因此造成大量的網路流量;與一般透過殭屍電腦產生大量網路流量的方式不同 (傳統的 DDoS 手法為,利用分散於不同地方的多部電腦主機,發送大量偽造地址的封包,癱瘓受害者所在的網路主機伺服器,使得正常的接通率降到 1% 以下) 。

一般來說,DNS 伺服器應有設定只支援來自一個特定的網域或範圍的 IP 位址的請求,不過全球網路中大部分的 DNS 伺服器,其初始設定值並未有如上的限制,而是設為對外開放,因此受到有心人士的利用,將此開放式 DNS 伺服器用來回應除了其支援網域名以外的需求。 DDoS 攻擊方式在於它是網路上的多台主機同時發動類似 DoS 的攻擊行為,被攻擊者所面臨的敵人是數百台來自不同網域的主機,因此 DDoS 攻擊不一定要終止受害者主機的系統程式,只需要同時送出遠超過受害者主機網路負荷的資料,就能達到癱瘓網站目的。

由 DDoS 攻擊方式得知,其運用數以千計遭到自動化方法控制的殭屍電腦形成的分散式網路,目前已有許多偵測攻擊程式的工具,Windows系統可以利用 Microsoft Safety Scanner 程式來進行掃描。能有效地檢查出 Tribe Flood Network (英文) 的常駐攻擊程式,避免該網站成為駭客進行 DDoS 攻擊的幫凶,進而阻止駭客啟動 DDoS 攻擊。

目前許多網路安全漏洞或駭客攻擊都有其防範之道,不過從此次 Spamhaus 受到攻擊的事件來看,駭客攻擊技術也是日新月異的。因此為了能夠建立一個安全的網路環境,使用者有必要了解系統可能面臨的各種攻擊,並遵守一些 防護要點 ,進而完備一套健全的防禦機制。

 

 

參考資料

 

 

Skip to main content