安全大师警告:国家黑客意图搞瘫整个互联网

简介:

大师级安全专家布鲁斯·施奈尔警告称,有未知身份的力量一直在探索支撑互联网的基础设施,其目的可能在于找出瘫痪整个互联网的方法。

施奈尔在其博客中写道,提供互联网运转所需基本基础设施的公司,遭到了越来越多的分布式拒绝服务攻击(DDoS)。这些探测似乎经过了缜密策划,就是为了找出恰能使公司陷于瘫痪所需的东西。

这些攻击比之前的攻击更为大型,持续更久,且更加复杂,看起来就像是在探测什么。攻击可能会从一个特定的水平开始,在一周时间里慢慢放大,直到停歇。然后下一周,又从更高的起点开始,重复这个循环。从攻击线来看,攻击者似乎就是在寻找那个崩溃点。

攻击方法大约有3到4个,更加令人怀疑渗透者是在收集提供商防御手段的本质信息。虽然施奈尔的博客中并没有点名近两年报告遭受到这些新型攻击的公司,但可以看出,这些企业包括CloudFlare和 Level 3 Communications 之类一级网络和DDoS缓解服务,以及域名系统(DNS)提供商。

施奈尔的发现,与DNS提供商和顶级域名注册商Verisign发布的一份报告的内容是一致的。那份报告中还指出,DDoS攻击的复杂性有所增加。这些攻击的规模和复杂度将攻击者指向了国家黑客。看起来就像是某个国家的军事网络司令部,在为网络战校准、打磨网络武器似的。

尽管无法确定这些探测攻击的源头,此类网络战与俄罗斯等民族国家进行的那些行动很一致。当然,也有美国。这让人想起了美国的冷战计划,高空飞机飞掠苏联境内,迫使苏联防空系统启动,探测标绘出苏联防空实力。

其他类型的互联网通信没有DNS也能进行,但鉴于Web的全球性本质,瘫痪Web可能会是高风险的策略,或许会对攻击发起国造成与受害国类似的严重连带伤害。

2015年11月,加密邮件提供商ProtonMail就被超大型DDoS攻击致瘫。这家瑞士公司指称,该攻击是因为某国担心它为记者和积极活动分子提供安全通信服务而发生。

本文转自d1net(转载)

相关文章
|
安全 网络安全 数据安全/隐私保护
程序人生 - 刚出道的黑客搞瘫美国输油管道
程序人生 - 刚出道的黑客搞瘫美国输油管道
77 0
程序人生 - 刚出道的黑客搞瘫美国输油管道
|
数据采集 存储 安全
频频曝出程序员被抓,我们该如何避免面向监狱编程?
频频曝出程序员被抓,我们该如何避免面向监狱编程?
频频曝出程序员被抓,我们该如何避免面向监狱编程?
|
安全
专家解析网络犯罪利用情人节的三大途径
伴随情人节的日益临近,人们的想法和行为开始转向浪漫的情调和各种鲜花。但对于网络犯罪分子来说则是又多了一个引诱人上当的绝佳机会。2月份出现的最为常见的诈骗是围绕现有软件的弱点、垃圾邮件、虚假网站和各种诱骗技术而展开。
1344 0
|
SQL 安全 算法
互联网安全险象环生 软件编程错误不可赦
 大多数IT安全事件(如补丁程序或网络攻击等)都与软件编程错误有关,在过去的三年中,非赢利调研机构MITRE和美国系统网络安全协会(SANS Institute)发现了700多处常见的软件编程错误,经过安全专家的筛选,最终于周一公布了以下25大软件编程错误:   1.
804 0