根据美国免费CDN服务商CloudFlare发布的一篇博文中表示，其发现美国西海岸很可能将成为另一波大规模DDoS攻击的指向目标。不过这一次作为攻击手段的僵尸网络与此前曾打击Dyn DNS并导致Twitter、Amazon以及PayPal等主流网站数小时内无法访问的Mirai僵尸网络有所不同。
CloudFlare在这篇博文中表示，该公司大约两周前就观测到流量溢出现象，且似乎来自同一来源。就目前来看，攻击方首先利用朝九晚五式攻击模式进行自身能力测试，随后将攻击模式转为24小时全天候侵扰。这套新的僵尸网络基本等同于或者强于Mirai僵尸网络。
经过观察，其中高强度攻击流量的峰值可达到172 MBps，这意味着每秒发送约100万个数据包或者每秒400 Gb数据。在CloudFlare看来，这套僵尸网络应该是由某些朝九晚五工作制的攻击者所操纵，并在此时间段内定时开启与关闭。
在博文当中，CloudFlare写道：“此轮攻击源于18：30（UTC）且不间断持续了近8.5个小时，截止于03：00（UTC）。看起来攻击者‘工作’了一天而后返回家中。”
在约一周时间内，CloudFlare观察到同一攻击者每天都在以巨大规模发送数据包。在此之后，时间表突然改变，攻击者开始24小时全天候运作。这暗示着该攻击机制已经由其它更具组织性的团体所接手。
需要指出的是，这一攻击流量并非源自Mirai僵尸网络; 攻击者们使用的是完全不同的软件以及实施方法，即“在TCP协议上发送大规模L3/L4洪流。”
该公司同时指出，此轮攻击目前主要针对美国西海岸管辖范围内较为集中的区间。
就在这一消息公布前不久，美国白宫网络安全特别委员会刚刚发布建议并向总统递交了相关论文。在这份建议中，网络安全特别委员会要求通过行之有效的行动以减少及/或消除威胁性僵尸网络。
这份由白宫国家网络安全强化委员会起草的报告[PDF格式]强调了当前网络安全层面的问题所在，特别是最近造成严重破坏的Mirai僵尸网络。
这份报告长达100页，其中囊括了对美国政府处理此类问题的意见与建议。总体来讲，其认为目前网络安全问题已经非常严重，且必须尽快采取应对举措，否则事态将很快失去控制。该报告中包含6个祈使句与16项建议，外加53条用于打击威胁状况的法规条目。报告与委员会提出的关键性意见为，美国政府必须与私营部门开展密切合作，共同制定方法以处理与网络安全相关的问题与漏洞，同时针对此类状况建立未来发展规划。
如果CloudFlare公司的分析结果准确无误，那么预计下一波袭来的DDoS攻势在破坏性方面将超越上一波。我们将对此持续关注，并努力观察是谁试图再次令互联网陷入瘫痪。
评论 (0)