DDOS攻击全球承上升趋势,企业如何防DDOS攻击?
转眼疫情已经伴随我们一年了,在我们国内疫情早已掌控住,但人们也逐渐习惯了去到哪里都需要戴口罩,扫码登记。疫情的常态化让线上办公和学习崛起,并让人体会到线上办公、学习的好处,人们也愈发依赖线上服务,与此同时就给黑客们的攻击提供了沃土,在网络安全领域,过去一年可谓见证了分布式拒绝服务(DDoS)攻击这个历史悠久的攻击手段的爆发。与往年相比,网络犯罪分子在去年对各行业发起的DDoS攻击在规模、频率和复杂度上均创下了新高,攻击动机也更是别有用心。Taudb直营服务器小编今天就来和大家分享一下,DDOS是如何在后疫情时代变化,企业又该怎么防范呢?
先来看看后疫情时代的DDOS有何不同?
手法变化多端,更密集规模更大
2020年6月的第一周,黑客针对的是一家互联网主机提供商的大规模带宽DDOS攻击,主要攻击对象共有五个IP地址,使用了ACK Flood、CLDAP反射、NTP Flood等九种不同的攻击向量和多种僵尸网络攻击工具。这起攻击流量来源于全球,持续了近两个小时,最终峰值达到1.44 Tbps和385 Mpps,其中超过1 Tbps的带宽就超过了一个小时。对比上一次差不多规模的攻击还是在2018年,当时的攻击带宽仅为1.3 Tbps。攻击者为了达到目的,非常重视DDoS攻击技术的开发与变化。事实上,多向量DDoS攻击在去年非常普遍,最高者为14个不同向量。
全行业扫荡,有组织有目的
金融服务业起初是受威胁最大的行业,但随后的勒索信又将目标对准了其他行业,波及电商、社交媒体、制造、酒店和旅游等各行各业。勒索组织进行全行业扫描,从最有利可图的行业入手,勒索完一个便调转枪口对准另一个行业。未达到勒索目的,则会组织DDOS攻击,去年由于教育行业对线上学习的迫切需求,使该行业成为了众矢之的,勒索组织重点关注教育行业,因为DDOS攻击可能会使学生无课可上,影响广泛且极坏。
企业究竟该如何防范呢?
首先面对DDOS攻击或者勒索,大家第一时间不应该妥协,应该寻求相关正规机构的帮助。否则黑客们一旦发现目的达到,知道有利可图,那将会持续勒索,无穷止尽。
二应该对自身系统架构的有认知,提前部署,防范于未然,需要有相应的团队和应急方案,以便DDOS攻击出现时立马启动方案,将损失减到最小。
第三企业机构应该优化自身安防流程和技术,有针对性地设立防御层次。根据自身业务形态与风险承受能力,来确定应采用的安防形式,形成闭环,不断优化,从而更好地保护自身资产。
防DDOS攻击不容小觑,一旦受攻击,损失可能已经造成,企业需要做的就是提前做好防范,尽量将损失降到最小。企业的技术人员和管理者要明白,在享受企业数字化转型带来的红利的同时,也不能忘记,风险时刻存在,防范于未然才是正道。