DDOS 攻擊：簡要概述

雖然你們中的大多數人可能正忙於觀看美國大選的後果，但也有消息稱加拿大移民網站在選舉之夜意外崩潰。我們不確定這是否是因為在唐納德特朗普名列前茅之後想要離開美國的人數眾多。儘管這對於支持克林頓的自由派來說似乎是一個合理的解釋，但對服務器的請求突然激增也可能是 DDOS 攻擊。

什麼是 DDOS 攻擊？

正式稱為分佈式拒絕服務，這種類型的網絡犯罪攻擊涉及使用虛假服務請求使服務器過度飽和，最終在此過程中炸毀它們。所有這一切的罪魁禍首是黑客注入的特洛伊木馬程序，這些木馬程序向服務器發送了超出其處理能力的請求。這會導致目標網站關閉並無法使用。而且由於這些錯誤的請求通常來自數千個來源，因此一旦發起攻擊，它們幾乎不可能停止。

DDOS 攻擊是如何發生的？

當您嘗試訪問特定網站時，您的計算機會向網站服務器發送服務請求以進行身份驗證。一旦請求被批准，服務器就會發送一個確認，並且用戶被授予訪問網頁的權限。

但是，另一方面，DDOS 攻擊會創建數千個假用戶地址，這些地址會生成發送到服務器以獲得許可的虛假請求。儘管服務器對這些請求進行了身份驗證，但由於所有請求都是通過假地址發送的，因此無法發送確認。這種異常最終使服務器不堪重負，因為它們收到的請求數量超出了它們的處理時間。

為什麼會發生 DDOS 攻擊？

在網絡釣魚活動之後，DDOS 攻擊是互聯網上最常見的網絡犯罪活動形式。黑客將此類攻擊用於各種目的，可能涉及也可能不涉及任何經濟利益。讓我們來看看基於其動機的各種 DDOS 攻擊。

1. 即打即跑攻擊

即時攻擊主要涉及入侵知名網站、在線遊戲服務和各種消費者網頁的服務器。這些攻擊通常是由不尋求任何金錢收益的業餘網絡犯罪分子實施的。這些通常被認為是由可能沒有那麼熟練的無組織黑客進行的測試攻擊。

1. 政治攻擊

顧名思義，這些攻擊通常針對通常由政府或國家運營的政治網頁。這些網站是有組織的網絡犯罪分子想要發表聲明的最常見目標。這些攻擊比上述最容易檢測和阻止的即打即用攻擊嚴重得多。儘管此類攻擊通常不是為了經濟收益或支出，但這些攻擊仍可能對政府的聲譽和財務造成嚴重損害。

1. 財政攻擊

並非所有 DDOS 攻擊都旨在製造小時間混亂。可能很難相信，但針對大型組織和公司的攻擊大多是由競爭對手組織引起或委託的。此類攻擊能夠破壞銀行交易、電話網絡、電子郵件和所有數字通信平台。這不僅會損害特定公司的聲譽，還會造成巨大的經濟損失。

1. 煙幕攻擊

世界領導人可能已經對煙幕很熟悉，因為他們所做的幾乎所有事情都是為了將人們的注意力從重要的事情上吸引過來。以類似的方式，黑客也在網絡服務器上進行此類虛假攻擊。這些攻擊只是為了將安全團隊的注意力從更惡意的活動中轉移出去。DDOS 攻擊被用作煙幕來隱藏更大的攻擊，例如能夠使主要網絡癱瘓。

1. 勒索

這就是事情變得更糟的地方，因為此類 DDOS 攻擊直接針對黑客的金錢收益。在使用非法請求使服務器過載後，這些黑客經常向網站所有者索要贖金以阻止攻擊。由於將他們的網頁作為人質是網絡犯罪的最終形式，因此此類攻擊通常由最有經驗的黑客和網絡犯罪派系實施。

此類攻擊的目標是什麼？

儘管在物聯網開始展開後此類攻擊的頻率有所增加，但並非所有 DDOS 攻擊都相同。為了更好地理解此類攻擊，還可以根據其目標將它們分為以下幾類。

1. 帶寬攻擊

顧名思義，此類攻擊的目標是限製網絡帶寬而不是服務器。這可能導致互聯網速度極其緩慢，並在加載大量閃存內容時出現問題。

1. 交通攻擊

這只會使服務器充滿無數虛假訪問請求，而用戶的真實請求在轉換過程中會丟失，從而使該站點無法公開。這是最常見的 DDOS 攻擊形式，也可用於發起更惡意的木馬攻擊。最好使用可靠的防病毒軟件和防火牆來保護您免受此類攻擊。

1. 應用程序攻擊

一種更複雜的 DDOS 攻擊形式，它以應用層為目標，而不是用虛假請求淹沒服務器。可以通過合併過濾器或“嗅探器”來遏制流量攻擊，這些過濾器或“嗅探器”可以在所有虛假請求到達服務器之前檢測並阻止它們。然而，應用程序攻擊極難對抗，因為它們很難被檢測到。

我們上個月已經經歷了最近的 DDOS 攻擊，當時有幾個網站對用戶不可用。由於沒有特定團體為此行動負責，它仍然顯示了互聯網技術的脆弱性。因此，最好讓自己了解網絡犯罪攻擊的各個方面以及如何在互聯網上保護自己。