針對從事於網絡安全運維的我們來說,每天都會聽到關於DDOS的話題,那所有“一切對存在的追問都以歷史性爲待徵”來闡述,DDoS***(Denial of Service)即分佈式拒絕服務,起源於20世紀的最後幾年中,它橫空出世後,在網絡中發生的幾次DDOS時間,使企業的網絡運維安全人員變得心驚膽戰,因此也成爲了世界關注的焦點。在當時,即使對信息安全不瞭解的人也聽過。
當一種新的技術誕生時,直接或間接應用的技術都有發展的=歷程存在,也是有一定的規律而言,可分爲四個階段:
1、探索期:新技術出現不久,有一些技術興趣愛好者,出於好奇心不斷探索嘗試,利用系統中存在的漏洞和缺陷來達到內心的成就感。起初分佈式拒絕服務是不存在一些利益等目的,只是因爲有一些對計算機或高科技產品有興趣的人,只是爲了驗證下該***手法,把它當做一種挑戰,然後再向別人炫耀。所以最初針對***的行業是沒有範圍的,個人或者組織都是可能涉及。
2、工具化:技術的應用方式開始定型,所以有人想到了此工具成爲了實用性的***工具.可以變成強有力的牟取利益的工具。最早期利用這一工具的就是勒索組織,他們利用殭屍網絡或者針對性的開發工具,通過對一些互聯網盈利的企業,比如在線支付,遊戲或者×××等。也會有些小企業中招,這種情況一般都是惡意競爭者,通過犯罪組織在企業業務流量高峯期時***對方,造成對方信用以及名譽損失來降低對方的客戶羣體。這類***沒有直接的證據,而且也很難溯源,但行爲模式非常清晰。
3、武器化:跟隨着互聯網的發展,一些新的技術被當武器來使用,比如分佈式拒絕服務就會發生在網絡戰中。網絡戰爭可以對我們的生活、工作由此癱瘓等等。
4、普及化:根據DDOS防護技術的提升,DDOS***技術也在不斷的增強,而且網絡的便利使得該工具的範圍以及維護的成本也在降低。在生活中也處處可以聽到某某網站,某某公司收到了DDOS***,或者是某企業的數據被刪除,加密等等。目前通常***者會利用DDOS來掩護安裝隱性的一些***,病毒等手段。
面對互聯網的環境,墨者安全覺得針對網絡需要做好必要的安全措施,不可以放任不管, DDOS***會越來越頻繁,爲了避免讓***者有機可乘,應定期進行排查,做好最基礎的防護。