分布式拒绝服务攻击 (DDOS)
注意:此博客由外部博主撰写。这篇文章中表达的观点和意见完全属于作者。
尽管加密货币受到可靠而复杂的加密机制的保护,但由于底层的区块链技术,数字领域的当前状态存在漏洞。区块链尚未被广泛采用,集中式服务器几乎容纳了我们在互联网上与之交互的所有内容,容易受到 DDoS 等网络攻击。这可能是黑客使用的最普遍的网络攻击类型。
对加密货币交易所和其他加密货币网站的大量成功 DDoS 攻击表明了一个更严重的问题。
要使加密货币获得广泛采用,它们必须值得信赖。消费者希望确保他们能够像与银行打交道时一样方便和自信地使用他们的资金并进行交易。如果交易所和类似网站受到 DDoS 攻击,消费者可能理所当然地担心该行业的结构完整性。
那么什么是 DDoS 攻击,为什么它是一个严重的问题?
分布式拒绝服务 (DDoS) 攻击是恶意尝试通过互联网流量使目标或其周围基础设施过载来中断服务器、服务或网络的常规流量。这通常是通过部署受恶意软件感染的设备(机器人)的网络(僵尸网络)来实现的,因此将它们置于坏人的控制之下。
DDoS 攻击是使用连接到 Internet 的计算机网络进行的。这些网络由攻击者可以远程控制的受感染 PC 和其他设备(例如 IoT 设备)组成。诸如此类的单个设备被称为机器人(或僵尸),而机器人的集合被称为僵尸网络。建立僵尸网络后,攻击者可能会通过向每个僵尸发送远程命令来引导攻击。
来源:codingvilla
在瞄准受害者的服务器或网络后,每个机器人都会向 IP 地址发送请求,这可能会导致服务器或网络过载并造成拒绝服务。由于每个机器人都是合法的互联网设备,因此可能很难将攻击活动与常规流量区分开来。
你能识别 DDoS 攻击吗?
DDoS 攻击的第一个迹象是网站或服务变得明显缓慢或无响应。然而,可能需要更多的研究,因为有许多可能的解释。 – 例如流量的实际增加,可能会产生类似的性能问题。
但是,一些可以引起注意的常见症状包括:
- 来自单个 IP 地址或 IP 范围的异常流量
- 许多用户使用相同的设备类型、地理位置或网络浏览器版本
- 莫名其妙的增加对特定页面或目标的请求数量
- 在不寻常的时间频繁出现流量激增或
- 异常流量模式。
必须注意,DDoS 攻击的更具体迹象可能因攻击类型而异。 DDoS 攻击的各种类别是:
- 应用层攻击
- HTTP Flood
- 协议攻击
- SYN Flood
- 流量攻击
- DNS 放大
基于加密货币的实体安全吗?
DDoS 攻击已经针对货币交易所发起,就像针对其他知名企业一样。围绕加密货币的兴趣和流量不断增加,这为不法分子破坏加密货币服务、拒绝加密用户访问创造了可能性。
然而,根据网络安全公司卡巴斯基实验室的报告,DDoS 攻击自去年以来一直在下降。据卡巴斯基安全分析师称,DDoS 攻击的减少可能与对加密货币挖矿的兴趣增加有关。黑客正试图利用最近加密货币价值的飙升。
据称网络犯罪分子正在重新分析僵尸网络,以便控制和命令 (C&C) 服务器可以重新利用受感染的机器来挖掘加密货币,而不是发起 DDoS 攻击,因为前者更加隐蔽且有利可图。
>
作者:罗尼·罗伊
Rony Roy 是一名电气工程师,后来成为加密货币领域的技术作家。他于 2012 年加入区块链并爱上了技术及其用例,并自 2016 年以来一直在解决问题。
分布式拒绝服务攻击 (DDOS) 帖子首先出现在 WazirX 博客上。
