物联网僵尸网络提高 DDoS 攻击——您准备好了吗？
发布时间：2022-07-30 15:10:52 所属栏目：安全 来源：互联网
导读：物联网设备的日益普及为物联网僵尸网络的兴起铺平了道路，这些僵尸网络放大了今天的DDoS攻击。这是一个危险的警告，即复杂的DDoS攻击和长期服务中断的可能性将阻碍企业发展。 虽然数据泄露和勒索软件仍然被认为是企业最关心的问题，但威胁有时来自我们意想不
|
物联网设备的日益普及为物联网僵尸网络的兴起铺平了道路，这些僵尸网络放大了今天的DDoS攻击。这是一个危险的警告，即复杂的DDoS攻击和长期服务中断的可能性将阻碍企业发展。 虽然数据泄露和勒索软件仍然被认为是企业最关心的问题，但威胁有时来自我们意想不到的方向。网络犯罪分子将僵尸网络用于各种恶意目的，尤其是针对目标的 DDoS 攻击。最重要的变化是，现在的机器人大军越来越多地由物联网设备组成。 预计到 2025 年，全球物联网设备的总安装量将达到 309 亿台，导致物联网僵尸网络的威胁及其整体威力继续扩大。 攻击者抓住机会创建大型僵尸网络，进行大型复杂的 DDoS 攻击，以禁用或使目标网站离线。 DDoS 攻击有一个简单的原则：通过消耗更多资源或占用所有可用带宽，来使网站离线。拥有更多被劫持物联网设备的攻击者可以消耗更多资源，并发起更具破坏性的攻击。攻击者的三个主要目标包括： 消耗有限资源 对网络设备造成破坏性更改 更改或销毁配置信息 为什么物联网设备容易成为僵尸网络恶意软件的猎物？ 物联网设备的激增已成为攻击者的一个有吸引力的目标。此外，大多数物联网设备都有严重的安全问题，如弱密码、对管理系统的开放式访问、默认凭据或弱安全配置。随着数以百万计的物联网设备及其数量的不断增加，它们并没有不断更新以修补安全漏洞。 僵尸网络攻击抓住物联网漏洞的机会来控制设备，并导致在线服务中断。物联网设备大多被放置在未监控攻击的网络上，使得攻击者很容易访问它们。此外，在大多数情况下，它们所在的网络提供高速连接，这使得大量的DDoS攻击流量成为可能。 主要物联网僵尸网络 DDoS 攻击趋势 物联网僵尸网络 DDoS 攻击并不新鲜。Mirai 是最普遍的，自 2016 年以来一直以物联网设备为目标。Mirai 于 2016 年 9 月 20 日首次亮相，针对网络安全专家 Krebs 的博客发起了 DDoS 攻击。另一个值得注意的物联网僵尸网络 DDoS 攻击是 2016 年 10 月针对主要域名服务商Dyn 的攻击。Mirai 僵尸网络以每秒 1 TB 的流量攻击受害者，创造了 DDoS 攻击的新记录。 根据 ENISA 威胁态势报告，2019 年 Mirai 变种增加了 57%。Verizon 数据泄露调查报告记录了 103,699 起僵尸网络事件，主要针对工业、金融和信息服务行业垂直行业。 与往常一样，应实施预防措施来防范此类攻击： 使用 Web 应用程序防火墙监控网络上的传入和传出流量，以识别恶意活动。像 Indusface AppTrana 这样的下一代 WAF 可以阻止来自特定 IP 的恶意机器人，同时确保合法机器人流量的顺利传输。 监控登录尝试并创建峰值警戒 将物联网设备安置在受保护的网络上 对物联网设备执行持续的安全测试 DDoS 可能是新现实中不可避免的一部分，您需要构建强大的安全解决方案，以妥善保护您的企业。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号