多家P2P网贷平台因DDOS攻击而倒闭,P2P平台该怎么应对?

简介: 最近这几年,国内P2P网贷平台大规模进入市场,在高速发展的同时,倒闭跑路、投资者信息安全等一系列问题层出不穷。一大波黑客也盯上了P2P平台这一块“肥肉”,黑客通过DDOS攻击P2P平台至服务器崩溃然后再索要钱财,不少P2P平台因害怕攻击产生业务损失而花钱了事,还有很多平台承受不住而被迫倒闭。
最近这几年,国内P2P网贷平台大规模进入市场,在高速发展的同时,倒闭跑路、投资者信息安全等一系列问题层出不穷。一大波黑客也盯上了P2P平台这一块“肥肉”,黑客通过DDOS攻击P2P平台至服务器崩溃然后再索要钱财,不少P2P平台因害怕攻击产生业务损失而花钱了事,还有很多平台承受不住而被迫倒闭。P2P平台为什么这么容易遭到攻击?面对这些攻击,P2P平台该怎样应对?

bab272e1108024005049760d0c6c2f77570ca57b

大部分P2P平台都有被黑客攻击过,像人人贷、拍拍贷、有利网、网贷之家等众多知名的P2P行业平台都有过被攻击的经历。很多P2P平台运营初期为了减少运营成本,IT系统并非自己开发,而是通过网络渠道购买了一些模板,这些模板系统都比较简单,漏洞也比较多,黑客只要研究模板漏洞,然后集中发起攻击,就能“黑”掉一片P2P平台。黑客攻击的原因也很简单,一种就是收取“保护费”;另一种则是盗取客户的信息;还有一种则是商业恶意竞争。



bc7cc8fdb8d6b6b7e4e3c450547b8c621233d8e5

黑客攻击的三种方式:

DDOS攻击
DDOS攻击是黑客最常用的攻击手段,通过大量的僵尸网络向目标服务器发送恶意攻击流量,由于僵尸网络数量巨大,所以DDoS攻击产生的流量经常会达到服务器甚至是电信级网络设备的性能上限,从而耗尽网络设施(服务器,防火墙,IPS,路由器接口)性能,导致网络服务器瘫痪,正常用户无法访问。

CC攻击
CC攻击主要是针对某一个页面或某一个功能(注册、登入、支付等功能)进行功能,我们都有这样的体验:当一个网页访问的人数特别多的时候,打开网页就慢甚至打不开了,CC攻击就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面,造成服务器资源的浪费,CPU长时间处于100%,永远都有处理不完的连接直至网络拥塞,导致正常访客无法访问。

漏洞攻击
国内很大一部分P2P平台是基于共同的模板搭建的,存在很多安全漏洞,做些漏洞有增无减,日趋严重,直接影响到用户的资金安全。当漏洞被黑客利用发起攻击时,同类的网站就会被批量入侵。



很多人疑惑道,当遭到黑客攻击时,为何那些被勒索敲诈的平台不通过报警或者法律途径解决呢?这就要来说说DDOS的攻击原理了,DDOS攻击是利用TCP三次握手协议漏洞而发起的,通过向目标发送具有欺骗性源IP地址的大量TCP“初始连接请求”SYN数据包来利用TCP握手。目标机器响应每个连接请求,然后等待握手中的最后一步,这一步从未发生过,耗尽了进程中的目标资源,整个过程很多IP信息都是虚假的,难以查出行踪,这也是DDOS攻击深受黑客喜欢的原因。

8627a4ab5b6fc660fb542bec0f216e93609d9f89

面对日益严重的网络攻击,P2P平台该如何应对呢?墨者安全认为除了要做好数据规范和备份维护外,应该从服务器控制和安全检测两方面入手。在服务器控制上,要增加专业的网络安全防火墙、网络高防服务流量清洗等技术;在安全检测上,重点是入侵检测或渗透检测,做好被攻击时的响应策略等,同时进行定理地安全扫描,对服务器及其他网络设备的安全漏洞,快速发现并修复。还可以选择跟专业的流量防护公司合作,防止恶意流量攻击。
相关文章
|
20天前
|
存储 安全 数据可视化
如何规避DDoS攻击带来的风险?服务器DDoS防御软件科普
如何规避DDoS攻击带来的风险?服务器DDoS防御软件科普
36 0
|
11天前
|
负载均衡 监控 安全
DDoS 攻击:如何运作及防范之道
【8月更文挑战第31天】
34 1
|
19天前
|
监控 安全 网络安全
保护网络免受 DDoS 攻击的最佳实践
【8月更文挑战第24天】
57 1
|
24天前
|
云安全 负载均衡 安全
CC攻击和DDoS攻击
【8月更文挑战第17天】
44 4
|
22天前
|
安全 物联网 网络安全
300万电动牙刷被当肉鸡拿去DDOS攻击!
一则新闻称300万支电动牙刷被黑客植入恶意软件发动DDoS攻击,后证实为假新闻。此事件源于瑞士一媒体报道,实为采访中提出的假设场景。尽管如此,物联网设备安全问题日益严峻,如智能家居被黑客控制,可能成为攻击工具。电动牙刷虽不易直接用于此类攻击,但提醒我们需加强对所有联网设备的安全防护,包括采用注重安全的供应商、实施零信任安全模型、网络分段等措施,确保设备安全更新并强化物理安全。
|
23天前
|
缓存 负载均衡 安全
如何应对DDoS攻击:技术策略与实践
【8月更文挑战第20天】DDoS攻击作为一种常见的网络威胁,对信息系统的安全稳定运行构成了严峻挑战。通过采用流量清洗、CDN、负载均衡、防火墙与IPS、协议与连接限制、强化网络基础设施、实时监测与响应以及专业DDoS防护服务等策略,企业可以构建更加健壮的防御体系,有效应对DDoS攻击。然而,防御DDoS攻击的最佳方法是预防,企业应定期进行风险评估和安全演练,及时更新和强化安全措施,以提高网络的抵御能力和应对能力。
|
12天前
|
云安全 安全 数据库连接
什么是 DoS 和 DDoS 攻击?
【8月更文挑战第31天】
25 0
|
19天前
|
运维 监控 网络协议
|
20天前
|
监控 安全 Linux
在Linux中,DDOS攻击的原理是什么?
在Linux中,DDOS攻击的原理是什么?
|
22天前
|
监控 网络协议 Linux
在Linux中,什么是DDoS攻击?如何在Linux中防御DDoS攻击?
在Linux中,什么是DDoS攻击?如何在Linux中防御DDoS攻击?