乐胖代购免代理版

欢迎

DDoS 保护需要双管齐下

服务可用性是用户体验的关键组成部分。客户期望服务持续可用且响应迅速，任何停机都可能导致用户失望、放弃购物车和失去客户。因此，DDoS 攻击的复杂性、规模和持续时间都在增加。Radware 2018 年全球应用和网络安全报告发现，在一年的时间里，突发攻击等复杂的 DDoS 攻击增长了 15%，HTTPS 泛洪增长了 20%，超过 64% 的客户受到应用层攻击( L7 )

可见性

应用层

泛洪

原创 2022-03-09 14:59:59 231 阅读

尺寸重要吗？选择 DDoS 缓解服务时的容量注意事项

在过去的十年中，互联网管道变得越来越粗。我们已经从昂贵的 1 Mbps 链路转变为 1 Gbps 链路，这些链路成本相对较低。大多数企业至少有一个 1 Gbps 的 ISP 链接到他们的数据中心，许多企业在每个数据中心都有多个 1 Gbps 链接。过去，QoS、数据包整形、应用程序优先级等曾经很重要，但现在我们只需投入更多容量来解决任何潜在的性能问题。但是，在保护您的基础设施免受DDoS 攻击时，

解决方案

数据中心

基础设施

原创 2022-03-09 14:59:35 64 阅读

选择 DDoS 缓解网络的 5 个关键考虑因素

DDoS缓解服务不仅仅是技术或服务保证。底层网络的质量和弹性是你的盔甲中的一个关键组成部分，必须仔细评估它才能确定它在多大程度上保护你免受复杂的DDoS 攻击。以下是评估 DDoS 清理网络时的五个关键考虑因素。海量容量在防御大规模 DDoS 攻击方面，规模很重要。在过去十年中，DDoS 攻击量一直在稳步增长，并且每年都达到新的攻击高度（和规模）。迄今为止，经过

单点故障

一对多

最终用户

原创 2022-03-08 10:58:55 111 阅读

为什么混合始终在线保护是您的最佳选择

解决方案

应用层

可见性

原创 2022-03-08 10:58:33 137 阅读

僵尸网络：DDoS 及其他

传统上，结果，由于住宅设备已经过饱和，因此困扰者将目标对准了企业和网络软件。简单的基于凭据的攻击的时代已经过去很久了。攻击者现在正在寻找有助于扩展其产品和帮助开发额外利润途径的企业设备。几年前，当物联网僵尸网络风靡一时，它们主要针对住宅设备进行简单的凭证攻击（DDoS 行业并没有阻止这种情况的发生；相反，我们采取减轻来自受感染住宅设备的攻击的立场）。从个人到企业但现在攻击者瞄准企业设备，业

僵尸网络

商业模式

商业

原创 2022-03-08 10:58:00 197 阅读

为什么您仍然需要 DDoS 设备

越来越多的组织正在采用云保护的兴起越来越多的组织正在部署基于云的 DDoS 缓解服务。事实上，Frost & Sullivan 估计，到 2021 年，基于云的缓解服务将占 DDoS 保护支出的 70%。采用基于云的保护的原因有很多。首先也是最重要的，是容量。随着 DDoS 攻击的规模越来越大，能够使入站通信管道饱和的大容量DDoS 攻击变得越来越普遍。出于这个原因，拥有大规模的基于云的清

可见性

应用层

云服务

原创 2022-03-08 10:56:55 156 阅读

如何选择云 DDoS 清理服务

购买基于云的安全解决方案不仅仅是购买一项技术。当您购买实体产品时，您最关心的是它的直接特性和功能，而基于云的服务不仅仅是规格表上的线条；相反，它是多个元素的组合，所有这些元素必须协同工作，以保证性能。云服务=技术+网络+支持决定云安全服务质量的三个主要因素：技术、网络和支持。技术对于底层的安全和保护能力至关重要。网络需要为技术运行奠定坚实的基础，并且需要运营和支持组件将它们组合在一起并保持它们的工

云安全

应用层

协同工作

原创 2022-03-08 10:56:18 67 阅读

拒绝服务组的出现

拒绝服务 (DoS) 攻击是旨在使用户无法使用计算机或网络服务的网络攻击。标准 DoS 攻击是指攻击者利用单台机器发起攻击以耗尽另一台机器的资源。DoS 攻击已经存在了一段时间，但直到最近才出现拒绝服务组织，这些组织构建了大型僵尸网络，以针对大型组织谋取利益或名誉。这些团体经常利用自己的压力服务和放大方法来发起大规模的容量攻击，但众所周知，他们还可以通过暗网出租僵尸网络。如果拒绝服

拒绝服务

僵尸网络

原创 2022-03-08 10:55:42 196 阅读

随着 Fancy Lazarus 组织的回归，检测到新的 DDoS 勒索攻击

安全研究人员正在跟踪威胁行为者组织 Fancy Lazarus 的新 DDoS 勒索活动。这些攻击主要针对来自能源、金融、保险、制造、公用事业和零售等一系列领域的美国和全球组织。该组织以前使用 Fancy Bear、Lazarus、Lazarus Group 和 Armada Collective 等绰号，在针对全球金融机构和组织发起勒索DDoS 攻击后，从 2021 年 4 月到 2021 年

灾难恢复计划

搜索

原创 2022-03-04 10:16:40 82 阅读

DDoS 攻击：比以往任何时候都更强大，并且越来越多地用于勒索

随着犯罪分子从敲诈受害者中获利，低成本和易于执行推动了分布式拒绝服务攻击的复苏。勒索软件已成为网络犯罪生态系统的中心舞台，去年在全球造成超过 10 亿美元的损失，并为犯罪分子赚取了数亿美元的利润。与此同时，传统上也被用来敲诈企业的分布式拒绝服务 (DDoS)攻击又卷土重来。勒索软件组织甚至利用它们向受害者施加额外压力。根据不同内容交付网络和 DDoS 缓解提供商最近的年度报告，2020 年是 D

服务器

数据

僵尸网络

原创 2022-03-04 10:15:59 81 阅读

NCA：九岁的孩子已经发起了 DDoS 攻击

在声称年仅 9 岁的儿童过去曾发起 DDoS 攻击后，英国警方发起了另一项旨在说服年轻人不要参与网络犯罪的举措。国家犯罪局 (NCA) 与 ISP the Talk Straight Group 旗下的 Schools Broadband 合作开展了一项新的教育活动。它表示，搜索与 DDoS 和其他网络犯罪相关的特定术语的学生将看到一条警告消息，并建议重定向到 Cyber Choic

搜索

服务器

数据

原创 2022-03-02 18:49:38 81 阅读

由于 VoIP 成为目标，DDoS 攻击在第三季度激增 35%

安全专家警告称，第三季度分布式拒绝服务 (DDoS) 攻击激增，数量、规模和复杂性均在此期间增加。调查结果来自 Lumen 的第三季度 DDoS 报告，该报告显示该公司在该季度缓解的攻击比 2021 年第二季度多 35%。该供应商声称，其在此期间应对的最大带宽攻击为 612 Gbps，比第二季度增加了 49%。最大的基于数据包速率的攻击被清除为 252 Mbps，增长了 91%。Lum

拒绝服务

僵尸网络

信息安全

原创 2022-03-02 18:49:14 71 阅读

随着赎金需求的重新出现，对 WAF 的攻击规模增加了两倍

2020 年最后一个季度，除了勒索 DDoS 或“RDoS”攻击之外，还出现了一波针对网站的攻击，这些攻击针对多个行业的业务以获取经济利益。根据 Akamai的研究，这些 DDoS 攻击中最大的一次向其目标发送了超过 200 Gbps 的流量，这是持续的每秒比特数 (BPS) 和每秒数据包数 (PPS) 比几周前显示的类似攻击更高的活动的一部分.“在 8 月之前，信号向量主要

应用程序

安全技术

垃圾邮件

原创 2022-03-02 18:48:47 57 阅读

如何应对 DDoS 勒索攻击？

通常，黑客会发送赎金通知，威胁即将发生的攻击。他们可能会因之前的攻击而受到赞扬，或者声称与 Lazarus Group、Fancy Bear 等黑客组织有关联。赎金记录还提到了截止日期和交付付款的说明。如果迅速处理，可以遏制勒索攻击的不利影响。让我们看看一个可能的行动方案：检查演示攻击：有时，黑客会进行一次小型攻击以展示他们的能力。如果赎金记录中提到了相同的内容，建议检查网络日志是否有任何流量峰值

应用程序

安全措施

解决方案

原创 2022-03-02 18:47:31 166 阅读

DDoS 勒索攻击：你需要知道的

当网络犯罪分子试图通过对组织的 Web 应用程序构成威胁来勒索钱财时，就会发生 DDoS 勒索攻击。2020年DDoS 勒索攻击如何运作？为了执行这种攻击，黑客会用大量传入流量淹没网络以使其过载。在几分钟之内，服务器就会耗尽，从而阻止 Web 应用程序有效运行。黑客创建了一个“分布式”设备网络，他们感染恶意软件并向目标应用程序发送请求。如今，网络攻击者可以在暗网上购买廉价的僵尸网络服务来做同样的事

应用程序

网络攻击

服务器

原创 2022-03-02 18:44:58 251 阅读

数字勒索者 DDoS VoIP 提供商

一家贸易机构警告称，一场大型 DDoS 攻击活动旨在从全球 IP 语音 (VoIP) 提供商那里勒索钱财。代表 100 多家 VoIP 提供商的英国通信委员会表示，在过去的四个星期里，作为专业网络犯罪分子协调勒索活动的一部分，其“几家”成员和国际提供商受到了打击。“由于我们的成员向包括警察、NHS 和其他公共服务在内的关键基础设施组织提供电信服务，对我们成员的攻击就是对英国基础设施基础的攻击，”它

基础设施

网络安全

物联网

原创 2022-02-28 10:55:10 297 阅读

Infosec Pros 担心 DDoS 勒索威胁的增长

一项针对 IT 安全专业人员的新民意调查显示，勒索软件如今可能成为所有头条新闻，但勒索驱动的 DDoS 攻击很可能成为明年对组织的主要威胁。Corero Network Security今年在 Infosecurity Europe 采访了与会者，以更好地了解一线从业人员在未来 12 个月内最关心的问题。超过四分之三 (80%) 的人表示他们相信他们的组织将受到 DDoS 勒索攻击的威胁，近一半

数据

拒绝服务

原创 2022-02-28 10:54:49 72 阅读

DDoS 攻击越来越难以检测

根据 Akamai Technologies 的 2013 年第二季度互联网状况报告，“进行 DDoS 攻击的对手花费越来越多的努力使他们的攻击看起来越来越像合法的‘快闪族’，以逃避自动防御；这造成了不断升级的军备竞赛以自动化手动分析，该分析通常用于评估事件是攻击还是由于意外事件导致的合法流量。”DDoS 是黑客活动家和其他希望通过大量流量来破坏网站运营的人最喜欢的工具。但全球宽带普及率的不断提高

社交媒体

数据

商业

原创 2022-02-28 10:54:18 75 阅读

幕后和攻击前：有记录以来最大的 DDoS 攻击

这是历史性的，史无前例的，但并不出人意料。这是一次足以让许多国家下线的攻击，但在它有机会造成伤害之前就结束了。Akamai 安全运营指挥中心 (SOCC) 的工程师能够在短短 8 秒内击倒有记录以来最大的 1.35 Tbps 的 DDoS 攻击。攻击得到缓解，客户的停机时间为零。SOCC 实践经理 gabriel Bellas 解释了前瞻性思维和警惕性是成功的关键。“我们知道一场大攻击指日可待。地

初创企业

原创 2022-02-28 10:53:28 79 阅读

DDoS 攻击者利用 Joomla 漏洞

使用安装了易受攻击的谷歌地图插件的 Joomla 服务器的攻击者正在使用反射技术发起分布式拒绝服务 (DDoS) 攻击。反射 DDoS 攻击均利用 Internet 协议或应用程序漏洞，允许 DDoS 攻击者将恶意流量反射到第三方服务器或设备上，隐藏其身份并放大过程中的攻击流量。在这种情况下，该公司能够在互联网上识别出超过 150,000 个潜在的 Joomla 反射器。尽管许多服务器似乎已被修补

服务器

拒绝服务

应用程序

原创 2022-02-28 10:52:57 91 阅读

有史以来最大的 DDoS 攻击峰值达到 400 Gbps

反射 DDoS 攻击使用互联网设施来放大针对受害者的流量。上一次最大的攻击发生在去年针对Spamhaus。那个使用了“配置错误”的 DNS 服务器，据报道达到了 300 Gbps 的峰值。这个使用网络时间协议 (NTP)，据信已达到 400 gbps。AlienVault的研究团队工程师 Eduardo de la Arada解释了该方法：“NTP 服务器是用于同步系统时钟的服务器。可用请求之一

服务器

网络时间协议

数据

原创 2022-02-25 11:01:46 74 阅读

有史以来最大的 DDoS 攻击峰值达到 400 Gbps

反射 DDoS 攻击使用互联网设施来放大针对受害者的流量。上一次最大的攻击发生在去年针对Spamhaus。那个使用了“配置错误”的 DNS 服务器，据报道达到了 300 Gbps 的峰值。这个使用网络时间协议 (NTP)，据信已达到 400 gbps。AlienVault的研究团队工程师 Eduardo de la Arada解释了该方法：“NTP 服务器是用于同步系统时钟的服务器。可用请求之一是

服务器

网络时间协议

数据

原创 2022-02-25 10:31:07 121 阅读

全球通信基础设施面临 APT、机器人、DDoS；移动网络最弱

根据 Arbor Networks 的该报告还发现，移动是基础设施中最大的不安全领域之一：60% 的移动运营商无法了解其移动/演进分组核心（用于高级 4G 部署）的流量。“自上次调查以来，针对移动网络的检测和缓解解决方案的可见性或投资改善有限，”Arbor 说。“在出现问题之前，消费者用户网络的经济性并不会促使提供商实施安全措施。”该公司指出，总体而言，主要威胁的含义因基础设施领域而异。“64%

基础设施

可见性

运营商

原创 2022-02-25 10:23:43 75 阅读

“这里不会发生”：大多数组织都否认网络威胁

最近向鉴于一般取证分析发现的统计数据，极不可能有这么少的数据被破坏。“您连接到互联网的任何系统都将很快成为攻击者的目标”，兰科普的安全研究主管汤姆克罗斯说。“我会断言，如果你不确定你的组织是否发生过安全事件，那么答案是肯定的可能性非常高。”他补充说：“每个组织都需要知道他们是否受到了安全漏洞的影响，如果公司认为他们没有，那么问题可能是他们是否真的知道他们网络上发生的一切。”与网站攻击不同，APT

恶意软件

安全事件

内部威胁

原创 2022-02-22 11:40:32 55 阅读

全球 Hoster Point DNS 遭受重大 DDoS 攻击

域托管服务 Point DNS 在其所有 DNS 服务器遭到严重 DDoS 攻击后，于周五遭遇重大中断。该公司声称提供“可靠、强大和负担得起的托管服务”，负责全球超过 220,000 个域名。它在周五的几次Twitter 更新中透露了这一消息，首先是：“我们正在努力减轻攻击的所有 DNS 服务器上都遇到了 DDoS 攻击。”“我们仍在处理大规模的 DDoS。我们正在添加更多名称服务器并与我

服务器

僵尸网络

泛洪

原创 2022-02-21 14:32:57 43 阅读

“这里不会发生”：大多数组织都否认网络威胁

最近向鉴于一般取证分析发现的统计数据，极不可能有这么少的数据被破坏。“您连接到互联网的任何系统都将很快成为攻击者的目标”，兰科普的安全研究主管汤姆克罗斯说。“我会断言，如果你不确定你的组织是否发生过安全事件，那么答案是肯定的可能性非常高。”他补充说：“每个组织都需要知道他们是否受到了安全漏洞的影响，如果公司认为他们没有，那么问题可能是他们是否真的知道他们网络上发生的一切。”与网站攻击不同，APT

恶意软件

安全事件

内部威胁

原创 2022-02-21 14:27:29 47 阅读

Spamhaus 遭受历史上最大的 DDoS 攻击——整个互联网都受到影响

背景似乎是 Spamhaus 和荷兰托管公司Cyberbunker之间的争吵。Cyberbunker 吹嘘它会接受除儿童色情或恐怖主义以外的任何客户；所以垃圾邮件发送者是可以接受的。上个月 Spamhaus 认定 Cyberbunker 涉及垃圾邮件并将其添加到黑名单中。Spamhaus 阻止列表对用户的影响是，来自 Cyberbunker 的任何垃圾邮件在进入用户收件箱之

服务器

垃圾邮件

僵尸网络

原创 2022-02-21 14:25:00 106 阅读

在 DDoS 攻击方面，越大越好

在这份报告中，Radware 调查了 135 名安全专业人员并分析了 40 起 DDoS 攻击案例。报告发现，56% 的 DDoS 攻击是针对应用层的，而只有 46% 是针对网络的。Radware 警告说，在应用程序级别上小得多的 HTTP 泛洪可能比网络上更大的 UDP 泛洪造成更大的破坏。“过去 12 个月中的大多数攻击都是服务中断，但它们并不是基于带宽的攻击。他们已经不是那样了。我们认为这是

泛洪

应用程序

解决方案

原创 2022-02-21 14:24:19 70 阅读

糟糕的防火墙实施为 DDoS 攻击铺平了道路

这是系列中的第六份年度报告，显示 25% 的受访者每月看到 10 次或更多 DDoS 攻击，69% 的服务提供商至少经历过一次攻击。深入研究报告显示，僵尸网络驱动的 DDoS 攻击可能会在 2011 年及以后继续作为一种低成本、高调的网络抗议形式。据 Arbor Networks 称，随着新设备、协议和服务被引入网络，DDoS 的易受攻击面扩大了。报告指出，这对网络运营商提出了重大挑战，僵尸网络驱

运营商

应用层

僵尸网络

原创 2022-02-21 14:23:42 78 阅读

伦敦少年因与 Spamhaus DDoS 相关而被捕

Spamhaus运营着一个独立的垃圾邮件黑名单，被 ISP 广泛用于阻止垃圾邮件的来源。今年年初，它把托管公司 Cyberbunker 加入了黑名单。Cyberbunker 表示，它会托管除儿童色情和恐怖网站以外的任何网站——人们普遍认为它会托管大量垃圾邮件网站。DDoS 攻击在此之后开始，荷兰人 Sven Olaf Kamphuis - 自称是 Cyberbunker 的发言人 - 表示 Cy

垃圾邮件

网络攻击

计算机系统

原创 2022-02-18 10:33:40 94 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx61bc5a5ab204f的博客

欢迎

DDoS 保护需要双管齐下

尺寸重要吗？选择 DDoS 缓解服务时的容量注意事项

选择 DDoS 缓解网络的 5 个关键考虑因素

为什么混合始终在线保护是您的最佳选择

僵尸网络：DDoS 及其他

为什么您仍然需要 DDoS 设备

如何选择云 DDoS 清理服务

拒绝服务组的出现

随着 Fancy Lazarus 组织的回归，检测到新的 DDoS 勒索攻击

DDoS 攻击：比以往任何时候都更强大，并且越来越多地用于勒索

NCA：九岁的孩子已经发起了 DDoS 攻击

由于 VoIP 成为目标，DDoS 攻击在第三季度激增 35%

随着赎金需求的重新出现，对 WAF 的攻击规模增加了两倍

如何应对 DDoS 勒索攻击？

DDoS 勒索攻击：你需要知道的

数字勒索者 DDoS VoIP 提供商

Infosec Pros 担心 DDoS 勒索威胁的增长

DDoS 攻击越来越难以检测

幕后和攻击前：有记录以来最大的 DDoS 攻击

DDoS 攻击者利用 Joomla 漏洞

有史以来最大的 DDoS 攻击峰值达到 400 Gbps

有史以来最大的 DDoS 攻击峰值达到 400 Gbps

全球通信基础设施面临 APT、机器人、DDoS；移动网络最弱

“这里不会发生”：大多数组织都否认网络威胁

全球 Hoster Point DNS 遭受重大 DDoS 攻击

“这里不会发生”：大多数组织都否认网络威胁

Spamhaus 遭受历史上最大的 DDoS 攻击——整个互联网都受到影响

在 DDoS 攻击方面，越大越好

糟糕的防火墙实施为 DDoS 攻击铺平了道路

伦敦少年因与 Spamhaus DDoS 相关而被捕