乌俄之间的较量,刷新了黑客攻击的定义
人类有多难?前有新冠肆虐,后又爆发了俄乌战争。从这场战争中我们看到了硝云弹雨的残酷,也身陷在另一场没有硝烟的战争中。每天面临着各种外来信息渗透,美国NSA组织还时不时对我国发起了大规模网络攻击。。。。。。
而俄罗斯作为此次战争国,更是被全球最大的黑客组织匿名者发起了全面网络攻击。仅在过去72小时内,俄罗斯和白俄罗斯就有1500个官方媒体、银行、政府网被攻击而关闭。匿名者甚至还叫嚣要黑掉俄罗斯的卫星,俄罗斯最后不得不启用了自己的大局域网Runet。
说起匿名者,黑灰经最早在2009年听闻过该组织,后来正式进了白帽行业,并认识了美国朋友muriel,从他口中对Anonymous(匿名者)有了进一步认识。
ddos攻击是匿名者惯用的手段。他们在较短的时间内发起大量请求,大规模消耗目标网站的主机资源,从而实现瘫痪俄罗斯相关网站。
在俄官方公开攻击的ip名单中,有我国境内的ip地址。这并不奇怪,因为国外黑客通过攻击控制了国内计算机,再利用控制的ip去攻击俄罗斯,这样就会显示攻击源为国内的IP地址。
面对匿名者ddos攻击,我们可以通过设置网关或路由防火墙,或者采用CDN加速,将攻击分散到镜像服务器上,降低对服务器的影响。但这些方式在规模较大的ddos攻击面前,是无法达到理想的防御效果。
企业单位可以从ddos高防、超高带宽防护以及多重识别、多重认证、身份识别、验证码等多种手段精确识别恶意访问和真实访问者,并支持TCPUDPHTTPHTTPS,可最大程度避免被攻击所带来的损失。
Anonymous此次网络攻击给俄罗斯带来了很大影响,但也别小瞧了俄罗斯的黑客。俄罗斯素来有黑客帝国之称,它的黑客文化向来很浓厚,之前策划过多起黑客事件。
仅公开的比如1996年,俄罗斯黑客组织入侵了美国NASA、海军和空军总部窃取机密文件。2016年曝光了希拉里的黑料,导致其无缘美国总统。
黑灰经前年为了解决客户被流量僵尸困扰的问题,在俄罗斯其中的一个黑客网上查过相关的资料。虽然该网站页面简单、卡顿(有可能网络原因),但上面分享了大量的攻击类玩法。
在这次俄乌战争中,我们看到了未来舆论战和网络安全的重要性。
舆论战能营造紧张氛围,推动社会分裂,而网络攻击则可以瘫痪对方的网络信息。黑灰经作为一名网络安全者,一直认为这世上没有绝对安全的系统,无论你的程序是什么框架,用的是什么语言都会存在漏洞!