WordPress發(fā)起的DDoS攻擊開始進(jìn)行加密
根據(jù)2016年第三季度DDoS情報(bào)報(bào)告，卡巴斯基實(shí)驗(yàn)室專家注意到一種新的趨勢，即利用加密技術(shù)的攻擊數(shù)量有所增長。這類攻擊非常有效，因?yàn)橐獜拇罅空Ａ髁空埱笾凶R別出這類加密攻擊非常困難。最近，卡巴斯基實(shí)驗(yàn)室發(fā)現(xiàn)了更多這一趨勢的證據(jù)，即—其利用WordPress漏洞發(fā)起的攻擊，但是攻擊是通過加密通道進(jìn)行的。
WordPress Pingback攻擊早在2014年就開始被使用。這種攻擊屬于放大類別攻擊，利用第三方服務(wù)器中存在的漏洞對受害者資源進(jìn)行攻擊。在WordPress Pingback攻擊中，包含漏洞的服務(wù)器的角色是由啟用了Pinback功能并且使用WordPress CMS制作的網(wǎng)站（通常為博客網(wǎng)站）扮演的。PIngback功能是為了自動向博客作者發(fā)送有關(guān)博文動態(tài)。攻擊者會向這些網(wǎng)站發(fā)送一條包含虛假回復(fù)地址的特殊定制HTTP請求，該地址就是受害者的地址，所以會收到所有回復(fù)。
這意味著網(wǎng)絡(luò)罪犯可以在不使用僵尸網(wǎng)絡(luò)的前提下，組織和發(fā)動一場高強(qiáng)度的HTTP GET洪水攻擊，而且這種攻擊相對簡單，成本較低。但是，放大的HTTP GET請求包含特定的信頭——User Agent，所以很容易在整體流量中檢測和攔截這類請求。
雖然卡巴斯基實(shí)驗(yàn)室專家發(fā)現(xiàn)的最近發(fā)生的攻擊使用了相同的攻擊手段，但同“傳統(tǒng)”的WordPress Pingback攻擊不同，因?yàn)槠涫峭ㄟ^HTTPS而非HTTP進(jìn)行攻擊的。被攻擊目標(biāo)為一個(gè)新聞資源網(wǎng)站，而且是卡巴斯基實(shí)驗(yàn)室的客戶。
“在攻擊中使用加密技術(shù)會讓檢測攻擊和抵御攻擊變得更為困難，因?yàn)樾枰髁拷饷苋シ治鲞@些請求是“干凈”的還是“垃圾”請求，”卡巴斯基實(shí)驗(yàn)室DDoS保護(hù)小組負(fù)責(zé)人Alexander Khalimonenko解釋說。“同時(shí)，這類攻擊還會給被攻擊資源的硬件造比普通攻擊更大的負(fù)擔(dān)，因?yàn)榻⒓用苓B接需要使用更多的計(jì)算能力。另一個(gè)難點(diǎn)在于當(dāng)今的加密機(jī)制不循序第三方訪問流量內(nèi)容。在這一點(diǎn)上，安全解決方案只能重新考慮過濾算法，以便保護(hù)客戶抵御日益增長的采用加密技術(shù)的DDoS攻擊?！?/p>
卡巴斯基DDoS保護(hù)解決方案能夠?yàn)槠髽I(yè)資源提供高效的多層級保護(hù)，全面抵御幾乎任何復(fù)雜程度和強(qiáng)度的DDoS攻擊，包括上面提到的攻擊。
關(guān)注我們
