剑客
关注科技互联网

Dyn DDoS 攻击暴露的云计算的软肋

Dyn DDoS 攻击暴露的云计算的软肋

它是显然可能 DDoS 攻击可以大到足以打破互联网 — — 或,如图所示在 ISP Dyn 发动攻击,至少打破它的大部分地区。

从星期五开始的 Dyn DDoS 攻击走远了过去取下强啡肽的服务器。超越大牌停机,组织无法访问重要的企业应用程序或执行关键业务操作。

[天地专访︰ 走进安全行动中心。 |了解如何保护您的系统与天地的安全简报。]

作为世界上最大的 Isp 之一,Dyn 进入脱机状态拿下一块重要的 DNS,互联网的地址目录。DNS 可以让用户连接到网站和联机服务使用容易记住地址,而不服务器的数字 IP 指定的世界各地。因此,当服务器不可用时,互联网用户不能访问任何的那些属于 Dyn 客户的组织。

“想象一下你的城市的所有街道标志突然一片空白。Imperva Incapsula 总经理 Marc Gaffan 说︰ 没有人知道到哪里去,”。

DDoS 攻击的趋势是把重点放在直接受影响的组织。因此,当黑客目标金融服务或游戏网站,受害者是那些试图访问这些应用程序。信息是完整的尽管暂时不可用。

与强啡肽,然而,目标是核心互联网基础设施,这意味着任何依赖强啡肽的组织或与服务提供商依赖 Dyn 工程影响。

对数据可用性的攻击

信息安全有三个核心要素︰ 保密性、 完整性和可用性。重点往往落在保证信息的安全,确保没有人篡改数据,这次袭击表明”提供的是信息安全的其他两个元素一样重要”说贾斯汀 · 哈维,地址,网络流量监测公司的安全顾问。

当然,它是 Dyn,试图击退大量垃圾交通打击其数据中心的糟糕的一天 — — 星期五下午,公司在看到攻击 — — 第三次浪潮和它是令人沮丧的是,用户找不到纽约时报,Twitter,潘多拉,Reddit,趣,等等。

但考虑的 IT 管理员来说一定要向组织中的其余解释某些企业应用程序不可用,因为儿歌,处理这些应用程序的身份验证服务受停电影响的困境。或者不能做空的 Twitter 小部件,在其网站上什么的营销团队。

Shopify 应用程序不工作的时候,想象一下震惊的是,电子商务公司。也许服务代表了领域投诉从顾客那里无法完成他们的购买,因为 Shopify 供电的购物车并不是可用或整个店面加载很慢。管理器未能拉从仪表板,会影响商业决策的每周销售报告。

这是网络管理员的噩梦。一切工作正常,但没人能找到你,”Gaffan 说。

它能做的只是干坐着等待

当攻击是针对核心互联网基础设施如 DNS 时,附带的损害是巨大的。但正如通常间接受害者的情况,没有太多他们本来可以以不同的方式。与大小、 复杂和 DDoS 攻击的频率的增长,网络管理员有向其基础架构添加抗 DDoS 防御系统。在这种情况下,没有这些措施有助于 (其他比 Dyn,和它的一个可靠的赌注,它已经已经在这方面作出重大投资) 因为攻击流量没有全部命中他们的网络。企业依托 SaaS 应用只好来坐,等待和希望他们的供应商尽快得到了返回联机。

从 SaaS 提供商的角度来看,他们的选择是有限的以来再一次,这次袭击上游发生。然而,他们可能已经能够稍微减少的影响,如果他们有多个 DNS 提供程序。

Dyn 的多米诺骨牌效应

DNS 的工作原理为层次结构。服务器查询 DNS 服务器地址有关的信息。如果服务器不知道,查询获取传递到链中更高的服务器等等直到最后到达权威名称服务器。组织经常选择的名称服务器在不同的数据中心;如果一个数据中心变得不可用,不管出于什么原因,另一个将无缝地拿起交通。Dyn 的问题最初影响到东海岸的美国,但问题似乎影响攻击的整个过程中的其他领域。故障转移到一个不同的 DNS 提供商提供了组织选项,Imperva Incapsula Gaffan。

在每个层次结构,最终是如何高,你可以去限制。强啡肽是最大的 Isp,意味着许多较小的供应商最终送入 Dyn 的基础设施之一。当攻击击中这么高时,没有很多候补球员考虑。

已设置为 DNS 记录时间时间较长的时间 (TTL) 的组织可能看过比那些较短的缓存时间从 Dyn 的停机的影响较小。与较长的 TTL,各种服务器会有保存的本地 DNS 信息,避免一路去每个查询的权威名称服务器。24 小时 TTL,DNS 记录为例,本来会缓存为大多数的攻击和被提供给用户。当然,还有一个坏处不必过于冗长的 TTL — — 管理员还必须弄清楚什么最有意义,他们的网络。

DDoS 攻击不再是小的不便,也不是他们只使用由古朴的对手。攻击者利用僵尸网络由物联网设备或使用的 NTP 和其他网络协议的发射放大攻击,这些攻击将会更大和更具破坏性。专家长期以来都警告 DNS 是易受攻击,需要更好的安全性。必须改变的 DDoS 攻击如何看待和解决可用性问题的努力 — — 它的很有可能攻击者打算在另一天在另一种攻击中再次使用这种战术。

[剑客-翻译]

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址