此外 ， 惡霸們完成這些壞事有時憑單干難以完成 ， 需要叫上很多人一起 。嗯 ， 網(wǎng)絡安全領域中DoS和DDoS攻擊就遵循著這些思路 。現(xiàn)實版DDOSLyft是Uber的競爭對手 。去在2014年某段時間Lyft的司機收到很多假訂單：有人定了車 ， 等司機出發(fā)后又取消預定 。最后發(fā)現(xiàn)這些假訂單中至少有5560個來自177名Uber員工 。
甚至有1名Uber員工用14個假帳號向Lyft的司機發(fā)出了680次假訂單 。Uber對此作出了解釋 ， 大概意思就是說這是臨時工干的 。Uber此員工的行為就是現(xiàn)實版DDOS 。攻擊原理 ， 如何發(fā)起DDOS攻擊在信息安全的三要素：“保密性”、“完整性”和“可用性”中 ， DoS（DenialofService） ， 即拒絕服務攻擊 ， 針對的目標正是“可用性” 。
該攻擊方式利用目標系統(tǒng)網(wǎng)絡服務功能缺陷或者直接消耗其系統(tǒng)資源 ， 使得該目標系統(tǒng)無法提供正常的服務 。DDoS的攻擊方式有很多種 ， 最基本的DoS攻擊就是利用合理的服務請求來占用過多的服務資源 ， 從而使合法用戶無法得到服務的響應 。單一的DoS攻擊一般是采用一對一方式的 ， 當攻擊目標CPU速度低、內存小或者網(wǎng)絡帶寬小等等各項指標不高的性能 ， 它的效果是明顯的 。
隨著計算機與網(wǎng)絡技術的發(fā)展 ， 計算機的處理能力迅速增長 ， 內存大大增加 ， 同時也出現(xiàn)了千兆級別的網(wǎng)絡 ， 這使得DoS攻擊的困難程度加大了 ， 目標對惡意攻擊包的"消化能力"加強了不少 。在此情況下 ， 分布式的拒絕服務攻擊手段（DDoS）就應運而生了 。DDoS就是利用更多的“傀儡機”來發(fā)起進攻 ， 以比從前更大的規(guī)模來進攻受害者 ， 導致“可用性”坍塌、失效 。
攻擊手段DDoS攻擊通過大量合法的請求占用大量網(wǎng)絡資源 ， 以達到癱瘓網(wǎng)絡的目的 ?？煞譃橐韵聨追N：1、通過使網(wǎng)絡過載來干擾甚至阻斷正常的網(wǎng)絡通訊 。2、通過向服務器提交大量請求 ， 使服務器超負荷 。3、阻斷某一用戶訪問服務器 。4、阻斷某服務與特定系統(tǒng)或個人的通訊 。DDoS的攻擊史和典型事件DDoS攻擊的第一次“揚名”是1999年令明尼蘇達大學的一臺計算機宕機超過兩天 。
但是僅僅一年后的2000年 ， 范圍更廣泛了 ， 這一次Amazon、CNN、eBay和Yahoo在24小時內都受到了攻擊 ， 導致網(wǎng)站或者鏈接巨慢無比或者集體掉線 。預計Amazon和Yahoo的損失合計大概有110萬美元 。在2001到2005年間 ， DDoS攻擊的案例在無形增長之中 ， 其中也不乏幾起突出的事件 ， 最有名的莫過于對Register.com和對eBay的又一次攻擊 ， 此次攻擊導致一位男性被起訴 ， 聲稱其一年間造成“至少5000美元”的損失 。
在2006年 ， DDoS工具就成為黑客的重型武器 ， 但是那時的攻擊通常依舊是由個人發(fā)起實施 ， 而不是一個團體 。在英國一個值得注意的案例就是一個少年給前任雇主發(fā)送了500萬封電子郵件而導致其服務器宕機 。2007年由于愛沙尼亞國家網(wǎng)站遭到來自俄羅斯方面的攻擊而給在線戰(zhàn)爭帶來了外交影響 。沖突的最初爆發(fā)是蘇維埃戰(zhàn)爭紀念碑計劃從愛沙尼亞首都搬遷時演變成俄羅斯族民眾的暴動 ， 隨后蔓延到網(wǎng)絡空間 ， 幾個政府機關和城市的網(wǎng)站被俄羅斯激進分子攻破或修改 。
在2009年7月迫受爭議的伊朗大選中 ， 當一些艾哈邁迪內賈德支持者的網(wǎng)站被眾多自制的拒絕服務工具拖垮時 ， 街頭抗議反映到了網(wǎng)絡空間 。此次不再是使用自動的僵尸 ， 而是來自民眾對政府的攻擊用到了PHP腳本 。……2014年3月底 ， Anonymous黑客組織發(fā)動了大規(guī)模的DDoS攻擊 ， 導致該索尼公司的PlayStationnetwork.com網(wǎng)站一度無法訪問 。
推薦閱讀
- 英招掛機怎么樣,也談英招的實用體會
- 找工作 招聘app哪個好,請問現(xiàn)在哪個招聘app真實
- 比較耐用的手機哪個好,有哪些比較耐用的手機
- 京東店加盟費用多少錢,加盟京東費用多少
- 一個回頭客銅鑼燒熱量,回頭客銅鑼燒怎么樣
- 科技論文的基本結構,論文實驗設計是什么
- 中小學生參加社會實踐活動的意義,幼兒園開展體育活動的意義是什么
- mate50,華為Mate50
- 阿里二手交易，現(xiàn)在比較多人用的二手交易平臺有哪些
- 熱血海賊王月光莫利亞怎么打,黑胡子雙果實之謎