DDoS，全稱分布式拒絕服務(wù)攻擊，是目前最難防范的黑客攻擊手段。不管是安全行業(yè)從業(yè)者，還是普通網(wǎng)民，或多或少都聽過這個(gè)詞。
2020年2月，亞馬遜抵御有史以來最大的DDoS攻擊，峰值流量高達(dá)2.3Tbps！索性沒有造成太大的危害。像亞馬遜這么幸運(yùn)、技術(shù)實(shí)力那么強(qiáng)的公司，并不多見。在歷史長河中，更多的企業(yè)，則是被DDoS蹂躪得體無完膚。
接下來讓我們一起回顧一下，從DDoS攻擊誕生起，那些令人聞風(fēng)喪膽的DDoS攻擊事件。
科普DDoS
按照慣例，先科普一下什么是DDoS攻擊。
一家火鍋店剛剛開張，生意紅紅火火。有一天，來了一伙黑社會混混，告訴店主，“不交5萬保護(hù)費(fèi)，你就別想做下去?！?/p>
店主也不是被嚇大的，全國都在打黑除惡，這伙人不要命了？就不給，看他們能這么著。
混混也知道現(xiàn)在是非常時(shí)期，不敢造次。好，不給錢是吧？我就賴著不走了。吩咐兄弟，把店里座位都占滿，就是不點(diǎn)餐。
這時(shí)候想光顧火鍋店的食客，都不敢進(jìn)店，敢進(jìn)店的，也找不到位置坐，后來便沒人再來了。
這個(gè)就是DDoS攻擊。攻擊者通過大量的“肉雞”，對目標(biāo)發(fā)送大量的請求，占用服務(wù)器資源，導(dǎo)致正常用戶無法訪問網(wǎng)站。
舉個(gè)DDoS攻擊的實(shí)例。黑客控制大量的“肉雞”，在同一時(shí)間訪問某一論壇，使得這個(gè)論壇很卡，甚至打不開，正常用戶無法發(fā)帖和瀏覽內(nèi)容。攻擊者成功實(shí)施了DDoS攻擊。
不管是霸店不點(diǎn)餐，還是使用DDoS攻擊，都是違法的，可能面臨刑事處罰。
史上第一次DDoS攻擊
進(jìn)入正題。DDoS攻擊由來已久，第一次發(fā)生在1996年的美國。當(dāng)時(shí)歷史最悠久，規(guī)模最大的互聯(lián)網(wǎng)服務(wù)提供商Panix，成了第一個(gè)倒霉鬼。
1996年9月6日下午5點(diǎn)半左右，Panix公司的郵件、新聞、web和域名服務(wù)器同時(shí)遭受攻擊，至少6000名用戶無法接收和發(fā)送郵件。
攻擊者使用的方式相當(dāng)簡單，只是不斷地給Panix的服務(wù)器發(fā)送連接請求，導(dǎo)致其無法處理正常用戶的請求，僅此而已。后來，這種攻擊方式有了一個(gè)聞名于世的名字——“SYN FLOOD?！?/p>
對根域名服務(wù)器發(fā)動攻擊
全世界一共有幾臺根域名服務(wù)器？答案是13臺。這13臺根域名服務(wù)器，是互聯(lián)網(wǎng)關(guān)鍵的基礎(chǔ)部件，如果它們遭受攻擊，將影響全球的域名系統(tǒng)。在歷史上，曾經(jīng)發(fā)生過一次非常嚴(yán)重的，針對根域名服務(wù)器的攻擊。
那是在2002年10月21日下午時(shí)分，互聯(lián)網(wǎng)一如往常平靜，但沒有人知道，有史以來最為嚴(yán)重，規(guī)模最為龐大，針對根域名服務(wù)器攻擊開始了。
此次攻擊持續(xù)1個(gè)多小時(shí)，在這段時(shí)間內(nèi)，超過常規(guī)數(shù)量30多倍的數(shù)據(jù)向這些服務(wù)器襲來，造成7臺根域名服務(wù)器喪失網(wǎng)絡(luò)通信處理能力，2臺陷于癱瘓。
當(dāng)時(shí)每臺攻擊流量為50～100Mbit/s，總流量為900Mbit/s。此次攻擊方式雖然比較簡單，輕松被防御住了，但敢對根服務(wù)器進(jìn)行攻擊，實(shí)屬罕見。
阻止政黨選舉的攻擊
2012年3月24日，本來是加拿大民主新黨的選舉日，但在這一天卻發(fā)生了DDoS攻擊事件。選舉系統(tǒng)在一段時(shí)間內(nèi)，收到來自1萬余臺“肉雞”超過1000萬次的異常請求，直接導(dǎo)致投票過長延長3小時(shí)。
好在普華永道進(jìn)行獨(dú)立審計(jì)后，發(fā)現(xiàn)投票結(jié)果并未被篡改，否則此次事件可能成為世界史上一次著名的DDoS攻擊事件。
勒索比特幣
2020年比特幣大漲，黑客便利用DDoS攻擊對網(wǎng)站進(jìn)行勒索，這次沒有主角！根據(jù)安全公司Radware統(tǒng)計(jì)顯示，2020年12月-2021年1月的第一周，已經(jīng)發(fā)生多起DDoS攻擊勒索事件。
黑客勒索比特幣，不是什么新鮮事，有趣的是黑客發(fā)的勒索信。勒索信通常這樣寫道：
請支付10比特幣，不然你的網(wǎng)站將全部癱瘓。時(shí)間過去很久了，你卻還沒有付錢，以為這是開玩笑嘛？你錯(cuò)了！
黑客發(fā)出第一封信時(shí)，比特幣價(jià)值約1萬美元，后來比特幣大漲?！傲夹摹焙诳捅惆l(fā)出第二封信：
你好，我不是來增加贖金的，由于比特幣上漲得厲害，現(xiàn)在你只要支付5比特幣。是的，只要5比特幣，我們就走~
DDoS攻擊的成本越來越低，越來越普遍，不斷威脅互聯(lián)網(wǎng)網(wǎng)絡(luò)安全。雖然我們憎恨D(zhuǎn)DoS，但并不影響我們把它們作為飯后茶余的談資。
下一篇: 上架應(yīng)用監(jiān)控（2244個(gè)）
