-
新型DemonBot僵尸网络目标锁定Hadoop服务器 对第三方发起DDOS攻击
网络安全公司Radware的研究人员发现了一个名为DemonBot的新型僵尸网络，它针对Hadoop集群，对第三方发起DDoS攻击。黑客利用DemonBot僵尸网络瞄准的目标是HadoopYARN（YetAnotherResourceNegotiator，Hadoop集群的资源管理系统）中...
-
BBC拿出50万英镑寻求顶级DDOS防护
全球知名新闻媒体BBC正寻求能助其抵御分布式拒绝服务(DDoS攻击的软件，为此出价50万英镑。该广播公司既想扛得住基于容量的大型持续性网络攻击，又不想观众的BBC在线服务体验受到哪怕一点点影响。BBC这次想签的DDoS防护合约为期3年，可延长至5年。本公司的互联网网络承载着BBC所有面向观...
-
提升DNS安全 限制DDOS攻击
早期数据显示，2018年里大型分布式拒绝服务(DDoS攻击相对平静，但这是否意味着2019年会延续这一风平浪静的趋势呢？尽管谁都知道网络安全预测不易，还是有专家指出，DNS安全的发展令网络罪犯只有改变策略才能苟延残喘。NS1共同创始人兼首席执行官KrisBeevers称：当前市场的关注重...
-
Radware DDOS 报告：10Gbps以上攻击翻倍
安全公司Radware最新调查揭示，2018年单次网络攻击造成的平均经济损失攀升至110万美元，比上一年增加了52%。Radware公司总部位于以色列特拉维夫，专精DDoS攻击缓解。本次调查涉及790家公司企业，其中28%年收益超过10亿美元，平均雇员数量4,300人。这份64页的报告题为《信...
-
史上最大型DDOS攻击：每秒5亿个数据包
分布式拒绝服务攻击(DDoS无需占用太多带宽即可产生破坏效果，且很难缓解。今年初，Imperva应客户要求缓解了一起每秒数据包数量超5亿个的DDoS攻击，可能是按数据包规模计的史上最大型DDoS攻击。1月10号的攻击是所谓的SYN洪水攻击——攻击者通过发送超出目标计算机处理能力的TCP连接请...
-
以太坊UDP流量放大反射DDOS漏洞
漏洞影响该漏洞表面上是一个放大5倍udp反射DDOS漏洞，但其对ETH的P2P网络的影响是非常大的，但是这个漏洞有很大的两个副作用，一个是ETH的发现节点池会不断的被堆满，导致正常节点无法加入，二是可屏蔽被攻击节点无法探索到任意子网的节点。漏洞分析先让我们来看看ETHP2P发现协议的文档，在...
-
Facebook TLS1.3开源项目Fizz库存在DoS漏洞 可被用来发起大型DDOS攻击
Facebook的传输层安全（TLS）1.3协议的开源项目Fizz中的关键拒绝服务（DoS）漏洞可能导致执行代码进入无限循环的状态，从而不能正常提供服务，最终导致依赖它的任何Web服务停止运行。我们建议使用该项目的用户应立即升级，以免受到影响。Semmle的研究员KevinBackhouse发...
-
阿里云2018DDOS攻击态势报告：峰值已经以T为单位
2018年，阿里云安全团队监测到云上DDoS攻击发生近百万次，日均攻击2000余次。目前阿里云承载着中国40%网站，为全球上百万客户提供基础安全防御。可以说，阿里云上的攻防态势是整个中国攻防态势的缩影。阿里云安全团队基于2018.1.1-12.31阿里云上的DDoS攻击数据，从DDoS攻击事件、僵尸...
-
新型DDOS攻击手法：Ping瘫你的服务器
新型DDoS攻击滥用常用HTML5属性导致受害网站瘫痪。上周，安全公司Imperva报告称发现一起滥用HTML5<a>标签ping属性的DDoS攻击，4小时内生成了7,000万流量请求。该ping属性旨在供网站用作通告用户跟随页面上给定链接的机制。ping通常只是单次行为，但...
-
7层DDOS攻击围困某娱乐公司流服务器13天
什么都阻止不了攻击者添加其他恶意软件。某娱乐公司流应用被超40万台设备组成的物联网(IoT僵尸网络围困13天，网络及服务器在大规模分布式拒绝服务(DDoS攻击下持续宕机。攻击发生在4月24日，峰值时该流服务器每秒承受29万多个请求，跻身史上大型应用层DDoS...
-
僵尸网络攻击：从DDOS到“蜂巢网络”和“性勒索”
英国安全公司Noble的技术总监IvanBlesa表示，对于网络犯罪分子而言，僵尸网络正在成为一种云服务——易于租用且费用合理。而且它们正在快速发展：僵尸网络攻击不仅仅涉及来自受损的儿童监视器、冰箱或路由器的“愚蠢”服务器请求，其攻击形式也并非只有用于削弱业务网络的DDoS攻击。事情的真相远非如此...
-
WS-Discovery 可放大 DDOS 攻击15,000%
利用WS-Discovery协议的新型DDoS攻击带来巨大投资回报率。阻止DDoS攻击的工作中最为棘手的，就是黑客总在开发该类攻击的新手法。以最近某游戏公司遭遇的DDoS攻击为例，攻击者采用放大技术将相对较小的攻击转化成数字飓风席卷了目标公司。9月18日，阿卡迈DDoS...
-
全球最大云遭遇DDOS 谷歌云中枪
10月22日晚间，AWS遭遇持续长达八小时的DDoS攻击。该事件袭击了AWSRoute53DNS网络服务，搞瘫了其他服务，引发用户对该攻击性质及AWS自有DDoS缓解服务“ShieldAdvanced”的种种质疑。谷歌云平台(GCP同时遭遇一系列问题。两起...
-
太阳能和风力发电场通信中断：可再生能源提供商遭遇 DDOS
今年早些时候，位于美国犹他州的可再生能源企业sPower遭遇拒绝服务攻击，其主控中心与发电装置之间的连接短暂断开。基于《信息自由法案》(FOIA从美国能源部(DoE获得的资料显示，黑客在3月5日利用该公司思科防火墙中的一个安全漏洞发起了拒绝服务攻击。攻击造成防火墙设备崩溃和...
-
四季度DDOS报告：攻击数量翻倍，但半数坚持不了15分钟
卡巴斯基近日发布的DDoS攻击报告显示：2018年第四季度至2019年第四季度分布式拒绝服务（DDoS）攻击的数量几乎翻了一番（上图）。报告指出，与2019年第三季度相比，第四季度的攻击次数有所增加，攻击持续时间也更长，因为第四季度通常是节日购物季“零售战”时期，网络犯罪数量也随之增长，2018...
-
2019-2020年DDOS报告：复杂性和规模同时增长
根据NBWNaWas发布的最新DDoS报告，尽管2019年DDoS攻击数量略有下降，但其复杂性和规模相比2018年却有显著增加。2019年十大DDoS攻击类型攻击数量减少但复杂性和规模增加与2018年相比，2019年观察到的DDoS攻击数量略有减少（分别为919次攻击和938次攻击）。此外，...
-
Docker服务器遭极罕见DDOS恶意软件感染
据外媒报道，趋势科技的安全研究人员发现，针对Docker服务器第一批有组织的持久性攻击正在发生，这些攻击是利用DDoS恶意软件感染来配置错误的群集。据悉，趋势科技研究人员表示，这两个僵尸网络都运行XORDDoS和Kaiji恶意软件毒株版本。而且，两种恶意软件操作都有悠久且有据可查的历史，尤其是X...
-
二季度DDOS攻击同比增长三倍
卡巴斯基发布的2020年第二季度分布式拒绝服务（DDoS）攻击报告显示，DDoS攻击的数量比2019年同期高出三倍，仅略低于今年第一季度的DDoS攻击量。研究人员指出，这很不寻常，因为往年通常二季度的DDoS攻击数量会显著下降（上图）。例如2019年，与第一季度相比，第二季度的攻击...
-
针对在线教育的DDOS攻击暴增350%
卡巴斯基的最新研究显示，2020上半年针对在线教育资源的分布式拒绝服务（DDoS）攻击的数量是去年同期的三倍多。在近日发布的一份报告中，研究人员发现，与2019年同期相比，在2020年1月至2020年6月期间，针对在线教育资源的DDoS攻击数量至少增加了350％。在全球范围内，与2019年第一...
-
2020年二季度点块式DDOS攻击增长了570%
根据Nexusguard的最新报告，DDoS攻击者在2020年第二季度改变了攻击策略，点块式（Bit-and-piece）DDoS攻击与去年同期相比增加了570％。Bit-and-pieceDDoS攻击在典型的DDoS攻击里，攻击者通常会锁定一个特定的目标IP地址，而Bit-and-pie...
搜索 "DDOS"
滇ICP备19002590号-1