造成美国断网的“凶手论坛”,终于关闭了 DDoS 版块

简介:
    就在上个月,美国来了一次史无前例的大断网。

然而,这次断网的理由却有点无厘头。简单说来,关键的信息如下:

1、大量的智能硬件,尤其是监控设备存在通用漏洞,黑客可以通过代码,同时控制大规模的设备发起DDoS(分布式拒绝服务)攻击。


2、在美国著名的黑客论坛“Hack Forums”上,一位名叫“Anna-Senpai”的用户发布了一个攻击工具“Mirai”的源代码,不需要很高水平的脚本小子都可以通过简单修改代码而发起攻击。


3、果然有人利用这套源代码对 DNS 解析服务商 Dyn 发起了攻击,造成了10月21日美国东西海岸大断网。

智能硬件的生产厂家散落在世界各地(以中国为主),美国难以直接控制;而发起攻击的黑客姓甚名谁,到现在还是未解之谜。

于是,愤怒的美国人找到了“背锅侠”——Hack Forums。

造成美国断网的凶手论坛,终于关闭了 DDoS 版块

【Hack Forums 的服务器压力测试版块】

安全公司 Flashpoint 发表了一份报告,怀疑攻击的幕后黑手,就隐藏在 Hack Forums 论坛背后。当然,这种指控很难坐实,而 Hack Forums 也难以自证清白。

实际上,发布 Mirai 攻击程序源代码的板块并不叫做“DDoS 版块",而是叫做 Server Stress Test(服务器压力测试)版块。没错,所有的攻击都是对服务器的压力测试,这两种正义和邪恶的理解方式,指向的完全是一回事。

但是,顶不住舆论的压力,眼看就要被警方抄家的 Hack Forums 论坛还是宣布,关闭服务器压力测试版块。论坛管理员 Omniscient 发表了一份“血泪”声明,

我将要关闭SST(压力测试)版块。。。


很不幸少数人再次毁了多数人。我肯定这个举措会让一些会员伤心,当然也会让一些会员,还有非会员高兴。我很失望,但是这是我保护我们社区的方法。

造成美国断网的凶手论坛,终于关闭了 DDoS 版块

【管理员 Omniscient 的声明全文】

平心而论,提供 DDoS 交流的论坛不计其数,但是并没有一个能够达到 Hack Forums 的影响力。正所谓树大招风,你懂的。

   
  
  本文作者: 史中

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
Web App开发 网络安全 开发者
开发者论坛一周精粹(第六十五期) 简单有效防DDOS方案 域名serverhold状态
开发者论坛每周选取精华内容总结,精选论坛优质贴,每周更新一期,方便大家阅读! 关于码栈内置浏览器内核问题 风中回奏摘要:在使用码栈进行开发的过程中(非淘宝、天猫网站),由于码栈开发页面的内置浏览器是极速内核,不兼容IE6、7、8等,导致页面无法打开。
2807 0
|
弹性计算 网络安全 开发者
开发者论坛一周精粹(第二十四期) 服务器天天被DDOS怎么办?
在过了双11,双12之后相信大家都通过达人的薅羊毛攻略撸了不少的阿里云产品,这周的热点话题大多是服务器基础性话题,话题内热心会员和版主的答复十分的有料。
1675 0
开发者论坛一周精粹(第二十四期) 服务器天天被DDOS怎么办?
|
2月前
|
运维 安全 网络安全
DDoS攻击升级,解读防御DDoS攻击的几大有效方法
DDoS攻击升级,解读防御DDoS攻击的几大有效方法
37 0
|
3月前
|
存储 人工智能 安全
DDoS攻击激增,分享高效可靠的DDoS防御方案
DDoS攻击激增,分享高效可靠的DDoS防御方案
57 0
|
2天前
|
存储 Serverless 网络安全
Serverless 应用引擎产品使用之阿里云函数计算中的Web云函数可以抵抗网站对DDoS攻击如何解决
阿里云Serverless 应用引擎(SAE)提供了完整的微服务应用生命周期管理能力,包括应用部署、服务治理、开发运维、资源管理等功能,并通过扩展功能支持多环境管理、API Gateway、事件驱动等高级应用场景,帮助企业快速构建、部署、运维和扩展微服务架构,实现Serverless化的应用部署与运维模式。以下是对SAE产品使用合集的概述,包括应用管理、服务治理、开发运维、资源管理等方面。
8 0
|
13天前
|
安全 网络安全 API
DDoS攻击愈演愈烈,谈如何做好DDoS防御
DDoS攻击愈演愈烈,谈如何做好DDoS防御
21 0
|
19天前
|
存储 安全 应用服务中间件
解密Nginx限流机制:有效应对DDoS攻击与高并发流量
解密Nginx限流机制:有效应对DDoS攻击与高并发流量
31 0
|
29天前
|
负载均衡 安全 网络协议
突发!亚洲游戏行业遭遇史上最大黑客 DDoS 攻击
游戏行业遭受频繁DDoS攻击,导致服务中断,例如欧洲国家安道尔全国近断网半小时。黑客利用低成本的DDoS手段勒索,尤其是针对中日韩印的手游市场。最常见的攻击方式是UDP洪水。防御措施包括使用硬件防火墙、抗D盾、负载均衡、SCDN流量清洗和分布式集群防御。游戏公司需平衡成本与安全,以确保服务稳定和玩家体验。在中国,此类攻击属犯罪行为,最高可判处有期徒刑。