|
|
51CTO旗下网站
|
|
开户注册送38体验金端

电子游艺免费申请彩金者为何总能攻破企业安全防线?

差不多两年前,Radware安全专家就曾提出过这样一个问题:电子游艺免费申请彩金的规模是否真的很重要?而现在正是需要重新审视这一问题并且留心网络犯罪所发生的各种变化的时候了。

作者:佚名来源:|2014-06-27 09:15

差不多两年前,Radware安全专家就曾提出过这样一个问题:电子游艺免费申请彩金的规模是否真的很重要?而现在正是需要重新审视这一问题并且留心网络犯罪所发生的各种变化的时候了。

2012年的热门话题是企业需要为应对大规模电子游艺免费申请彩金做好充分准备。2013年针对Spamhaus的电子游艺免费申请彩金支持了这一说法。Spamhaus是一个致力于对抗垃圾邮件的国际性非营利组织,针对Spamhaus发起的DDoS电子游艺免费申请彩金是互联网历史上公认的最大的电子游艺免费申请彩金之一,电子游艺免费申请彩金流量高达300Gbps。这一大规模的电子游艺免费申请彩金改变了关于网络威胁的观点。就像人们通常对金融债务有所保留那样,当债务合理时,这是个人问题,而当债务非常庞大时,这就是所有人的问题了。而针对Spamhaus发起的电子游艺免费申请彩金规模如此之大,甚至威胁到了互联网基础架构的完整性,这就成了所有人都必须面对的问题。

电子游艺免费申请彩金者进行伪装

在几乎所有的DDoS电子游艺免费申请彩金案例中,受害者的网络基础架构都用来处理海量流量,而未能保护应用可用性。为了更好的理解这是如何发生的,Radware安全专家建议企业安全人员了解一下过去两年间网络犯罪发生了哪些变化又出现了哪些新手段。

Web隐蔽电子游艺免费申请彩金

电子游艺免费申请彩金者了解到多数缓解工具都在使用IP地址黑名单来拦截基于僵尸网络的电子游艺免费申请彩金。通过利用动态IP地址发起电子游艺免费申请彩金,或是使用代理服务器、CDN、匿名或加密通信来规避检测,电子游艺免费申请彩金者可以绕过黑名单这一防御机制。

Web隐蔽电子游艺免费申请彩金使用了一组DoS/DDoS电子游艺免费申请彩金方法,其中包括暴力破解(如:电子游艺免费申请彩金登录页面)、文件上传侵扰、SSL加密应用电子游艺免费申请彩金等。

以登录页面电子游艺免费申请彩金为例,尽管电子游艺免费申请彩金频率有所增加,但仍没有得到媒体太多关注。登录页面电子游艺免费申请彩金暴露了企业中的薄弱环节。企业在网络安全上进行投资,用以保护Web服务器和应用;同时,他们也开展了按需容量分配计划,以解决突发的流量增长;然而,这并不能很好地保护登录服务器。电子游艺免费申请彩金者可以发起容量相对较低的登录请求,阻止合法用户服务,并成功入侵登录服务器。

图1:基于SSL的登录页面电子游艺免费申请彩金破坏性极强,可以规避检测并滥用登录服务器的有限资源

电子游艺免费申请彩金者可以避开CDN防护措施

内容分发市场一直在进行拓展。在媒体公司、内容聚集者等内容提供商广泛采用内容分发网络(CDN)解决方案的同时,其它垂直市场也开始将CDN用做内容缓存机制,以提供更好的用户体验。缓存卸载机制是CDN解决方案的核心,黑客们通过请求动态内容,成功战胜了这一强大的缓存卸载机制。利用此方法,电子游艺免费申请彩金者创建了可以躲避CDN检测的电子游艺免费申请彩金工具,并对新用户注册送47元彩金中心的应用服务器进行饱和电子游艺免费申请彩金。

图2:通过请求动态内容,电子游艺免费申请彩金者可以绕过CDN防护措施

资料来源:Radware 2013年全球应用及网络安全报告。

无论是否做好准备,企业都必须改变自己的方式,因为DoS/DDoS电子游艺免费申请彩金成为了电子游艺免费申请彩金的首选武器。这些电子游艺免费申请彩金的严重程度和复杂性都在有规律地增加,因此如果企业在寻求更多的信息帮助企业检测、缓解电子游艺免费申请彩金并赢得这次战争,Radware安全专家建议企业下载Radware发布的2013年全球应用及网络安全报告。无论是了解电子游艺免费申请彩金者如何躲避新的缓解工具,还是获取DoS/DDoS电子游艺免费申请彩金防护措施的特征信息,该报告都称得上是一份绝佳的参考资料。

【责任编辑:王林 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

活学活用 Ubuntu Server

活学活用 Ubuntu Server

实战直通车
共35章 | UbuntuServer

223人订阅学习

Java EE速成指南

Java EE速成指南

掌握Java核心
共30章 | 51CTO王波

85人订阅学习

Mysql DBA修炼之路

Mysql DBA修炼之路

MySQL入门到高阶
共24章 | 51CTO叶老师

479人订阅学习

读 书 +更多

Microsoft SQL Server 2005技术内幕:T-SQL程序设

SQL Server 2005微软官方权威参考手册。 是Inside Microsoft SQL Server 2005系列书中的第一本,SQL Server类的顶尖之作。 全球公认SQL S...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO播客

博聚网