來自技術領域的分析顯示，這次的攻擊手段采用了DDoS（分布式拒絕服務）攻擊，即通過大量的前端網絡監(jiān)控設備作為攻擊站點，集中請求占用目標的網絡資源，以達到癱瘓網絡的目的。DDoS攻擊破壞力巨大且難以預先防范，成為困擾互聯(lián)網企業(yè)穩(wěn)定運營的頭號敵人。由于DDoS攻擊能夠產生巨大利益，目前已形成從出賣肉雞（被黑客遠程控制的機器）到實施攻擊的網絡黑色產業(yè)鏈。
對抗多樣的網絡攻擊，技術研發(fā)與資源積累缺一不可，而法律層面的刑事打擊正成為威懾黑客的有力武器，并且在國內已經有了實際的突破。
日前，騰訊云官方透露，就今年6月針對騰訊云的DDoS攻擊事件，騰訊聯(lián)合武漢警方對線索進行摸排，成功將犯罪嫌疑人抓捕歸案，案件已正式開庭審理。
騰訊利用技術追溯聯(lián)合警方破案
根據(jù)參與了此次案件偵破的騰訊云大禹團隊與騰訊安全平臺部技術人員回憶，案件發(fā)生當日下午14時，攻擊者采用UDP Flood方式，對騰訊云大量IP進行DDoS攻擊。UDP Flood是破壞力巨大的一種DDoS攻擊方式，攻擊者常常可以偽造大量虛假IP來進行攻擊。雖然攻擊方式破壞力巨大，但攻擊并沒有奏效。騰訊云透露，團隊第一時間快速對攻擊實施對抗清洗，在平臺保障上做到了秒級響應。
參與對抗的技術人員提到：“攻擊者手法比較老練，隱藏了自己的真實IP地址。我們采用技術手段，分析攻擊中的特征、手法等信息，并整理同步給相關同事。”
正是基于騰訊云技術團隊提供的相關信息，警方采用刑偵手段最終確認了攻擊者的身份，已于12月初實施了收網行動。在警方的審問下，犯罪嫌疑人交代道，看到很多人通過DDoS攻擊賺了大錢，便一時眼紅，也在網上買了大量“肉雞”來隱藏自己身份，由于不懂得如何將攻擊轉換為盈利，便先試了試水。沒想到，這一試水便不可回頭，最終被警方抓捕歸案。
未來安防的DDoS攻擊有保障
安防從模擬轉型網絡，監(jiān)控設備存在安全漏洞成為很多中國企業(yè)走向海外的軟肋。在中國的監(jiān)控設備供應商中，設備的安全等級防護其實一直都做得比較到位，最大的問題來自于設備在客戶端的登錄賬號與密碼。根據(jù)以往的經驗，用戶并不會設置設備的初始密碼，因此對于很多監(jiān)控設備與管理平臺而言，登錄賬號與密碼與出廠銷售時一樣。在這種情況下，黑客就會通過相同廠家的設備獲取賬號與密碼后，發(fā)動DDoS攻擊癱瘓區(qū)域網絡。安防監(jiān)控設備因為在區(qū)域安裝的數(shù)量非常大，又具有網絡鏈接的特征，因此正在成為安防黑客發(fā)起網絡攻擊尋找的新載體。
但是根據(jù)騰訊云所掌握的技術，未來的DDoS攻擊的發(fā)起者將會被繩之以法，并為此付出代價。不過在安防監(jiān)控進入網絡環(huán)境后，僅僅依靠一家企業(yè)的技術實現(xiàn)防范是遠遠不夠的，因此，騰訊公司董事會主席兼首席執(zhí)行官馬化騰在騰訊守護者反詐騙大會上表示：“今天的網絡對抗不是一方的問題，也不是一個企業(yè)能夠應對的，我們希望以這種共治的方式，大家一起把能力貢獻出來。”
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產業(yè)前沿產品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經驗，提供媒體、活動、展會等整合營銷服務。
粵公網安備 44030402000264號
