每日消息!美国互联网瘫痪 DDos到底是什么?
发布日期: 2023-02-16 10:15:44 来源: 金融财富网

最近这段时间总有小伙伴问小编美国十大互联网公司(美国互联网瘫痪)是什么,小编为此在网上搜寻了一些有关于美国十大互联网公司(美国互联网瘫痪)的知识送给大家,希望能解答各位小伙伴的疑惑。

美国互联网瘫痪(美国十大互联网公司)


(资料图)

2000年,年仅15岁的男孩Mafiaboy利用对DDos手段瘫痪了美国大半个网络,他对包括雅虎,CNN,戴尔在内的多家大型企业网络发动了攻击,最后造成的经济损失达12亿美元,这是因特网在诞生以来首次出现DDos攻击。2016年,美国网络巨头Dyn再一次遭受了黑客组织的DDos攻击,造成纽约时报,Visa,亚马逊等多家网站崩溃。DDos这种网络攻击手段为何如此厉害,以至于互联网发展了整整20年了,依旧找不到手段彻底解决。其实DDos攻击离我们并不遥远,甚至说你现在可能正在被DDos攻击而不自知。那么DDos到底是什么呢?

Mafiaboy真名迈克尔卡尔斯,他六岁第一次接触电脑,九岁便攻破了美国著名网络供应商AOL的网络系统,获得了免费上网的机会,此后他越发频繁的进行黑客活动。2000年2月,他入侵了美国数个大学的网络系统,获得了50多个拥有巨大流量的电脑的控制权,并安装了DDos攻击软件sinkhole,他远程遥控这50多个电脑室sinkhole,轰炸了全美多家知名网站。这些网站的服务器在这些攻击下内存都耗尽并停止运行。通过Mafiaboy的案例,我们可以对DDos有了一个大致的轮廓。DDos全写为distributed denial-of-service attact即分布式拒绝服务。这种攻击方式是利用安全漏洞或设备弱点来控制众多设备,这些设备被称为“肉鸡”。一旦掌控,攻击者就可以面对这些设备组成的僵尸网络,在短时间内向某个服务器发起大量请求和攻击数据包。服务器主机资源被强行占用,内存耗尽以至于无法正常使用。用形象化一点的语言表述,服务器就好比一家小餐馆,这家小餐馆能容纳20个人吃饭,应对正常客流量完全够用。可是有一天隔壁餐厅花钱雇了一些混混,他们在小餐馆里面坐着什么也不点,正常的顾客吃不了饭,这个生意就没法做下去了。DDos攻击的主要对象包括企业或是政府部门,他们通过DDos攻击造成网络的崩溃,目的在于有偿于干扰企业经营或是直接向被攻击的企业勒索钱财。不仅如此,DDos还能对原IP地址进行伪造,对这种攻击进行检测是非常困难的。

在今天,DDos越来越频繁的出现,离我们也越来越近,就连腾讯、阿里等互联网巨头都曾遭受过DDos的攻击。在游戏领域,DDos最为常见,2016年全球有记录的DDos峰值已近600G,300G以上的DDos攻击在游戏行业内已经毫不稀奇。这些攻击包括攻击服务器的游戏端口,影响正常玩家的速度,模拟游戏登陆和创建角色过程,造成服务器人满为患,针对对战类游戏攻击对方玩家的网络,使其游戏掉线,攻击游戏服务器的网使游戏运行缓慢。有数据显示,2020年第一季度DDos攻击的数量和质量均显著增加,与上一季度相比,攻击次数增加了一倍。与2019年第一季度相比,攻击次数增加了80%。但互联网技术如此发达的今天,为什么人们对这样一个看似简单粗暴的攻击方式却无可奈何呢。

DDos的威胁无法彻底解决,首先在于互联网的TCP通信协议的缺陷。通信协议指的是在互联网中,如果要做到有条不紊地交换数据,就必须遵守一些事先约定好的规定,比如交换数据的格式,是否需要发送一个应答信息等等?TCP协议是在网络中使用的最基本的通信协议,这个协议中有一个细节会成为DDos攻击的破绽就是三次握手。所谓三次握手,就是确认通信双方收发数据的能力的过程。

首先,我让信使运输一份信件给对方,对方收到了,那么他就知道了我的发件能力和他的收件能力是可以的。于是他给我回信,我若收到了,我便知道我的发件能力和他的收件能力是可以的,并且他的发件能力和我的收件能力是可以的,然而此时他还不知道他的发件能力和我的收件能力到底可不可以。于是我最后反馈一次,他又收到了,他便清楚了他的发件能力和我的收件能力是可以的。DDos攻击者首先用一个“肉鸡”并给他伪造IP给服务器送一封信,服务器在收到信件以后要回信,但因为地址是假的,服务器找不到回复的人,根据TCP协议的内容,服务器会不断进行重发直至超时。这些伪造的信件长时间占用对列,导致正常的信件因为对列满而被丢弃,从而引起网络拥塞,甚至系统瘫痪。这种DDos攻击模式也被称为SYN flood模式。可以说只要互联网用的还是TCP协议,那么DDos就不会消失。

那我们真的拿地道词没有什么办法了吗?并不是,解决方法也很简单,只需要扩充宽带就能解决。这种方式简单粗暴且有效,唯一的问题就是得加钱。对于没有足够多资金支持的企业来说,使用SLB即服务器负载均衡来进行资源整合,好比优化小饭馆布局,腾出更多空间来摆放桌子、椅子。隐藏自己的IP地址,在服务器上加装CDN中转,相当于给自己家的餐馆穿上迷彩服和隐身衣,让黑客进行DDos时找不到目标。这些措施虽然无法彻底杜绝DDos,但还是能防御分90%的DDos攻击的。在互联网快速发展的今天,人们对互联网的依赖性越来越高,正是这种依赖性也使得人们极易受到互联网的伤害。但我不能因为恐惧互联网所带来的伤害而去消极地看待互联网,与其当缩头乌龟,还不如勇于面对。在互联网时代,学习互联网基本技能,获得互联网基本素养,这是我们面对互联网所带来的挑战,应该有的态度。

关键词: ddos