我們知道黑客對(duì)服務(wù)器發(fā)起攻擊也是需要成本的，但與企業(yè)花在防御DDoS上的成本就顯得微不足道了。根據(jù)相關(guān)數(shù)據(jù)顯示，企業(yè)平均每年的DDoS防護(hù)成本約6000萬(wàn)元，而相應(yīng)的攻擊成本卻在非常低，攻擊和防護(hù)的資金消耗是十分不對(duì)等的，而且這幾年攻擊成本還在繼續(xù)不斷下降，導(dǎo)致網(wǎng)絡(luò)攻擊愈發(fā)嚴(yán)重。
網(wǎng)絡(luò)攻擊越來(lái)越簡(jiǎn)單和智能化，導(dǎo)致網(wǎng)絡(luò)安全風(fēng)險(xiǎn)大大增加，攻擊者通過(guò)網(wǎng)絡(luò)攻擊盜取用戶(hù)信息，然后在暗網(wǎng)上廉價(jià)販賣(mài)。而如果企業(yè)沒(méi)有相對(duì)應(yīng)防御DDoS的措施，其損失遠(yuǎn)超這些攻擊者的攻擊成本。
DDoS產(chǎn)業(yè)作為一個(gè)井然有序、不斷擴(kuò)張的地下市場(chǎng)，他們分工明確，各個(gè)鏈條的獲益模式也是不盡相同。據(jù)相關(guān)數(shù)據(jù)統(tǒng)計(jì)，國(guó)內(nèi)網(wǎng)絡(luò)攻擊“黑色產(chǎn)業(yè)鏈”超100億的產(chǎn)值，約38萬(wàn)余人的黑產(chǎn)創(chuàng)業(yè)者通過(guò)出售僵尸網(wǎng)絡(luò)肉雞，網(wǎng)絡(luò)攻擊服務(wù)，敲詐勒索等方式來(lái)謀取暴利。巨大的潛在利益驅(qū)使著攻擊者們不斷地鋌而走險(xiǎn)，也使得防御DDoS成為互聯(lián)網(wǎng)企業(yè)的一大難題。
首先是出售攻擊流量。眾所周知發(fā)起DDoS攻擊需要具備一定的流量，一般而言，通過(guò)抓“肉雞”構(gòu)建僵尸網(wǎng)絡(luò)來(lái)獲取流量耗時(shí)耗力，并且不夠穩(wěn)當(dāng)。所以一些攻擊者會(huì)選擇向流量平臺(tái)商租用流量，流量供應(yīng)商會(huì)把所掌握的流量管理權(quán)限有償提供給攻擊者實(shí)施網(wǎng)絡(luò)攻擊，一般按時(shí)按量收費(fèi)。
其次是出售攻擊工具。除了出售流量，還有多種工具也是交易的一種貨品。在網(wǎng)絡(luò)上許多DDoS攻擊的工具可以直接免費(fèi)下載的。其中一些質(zhì)量較好的，有特殊定制服務(wù)的軟件，或者有需要從專(zhuān)業(yè)的制作團(tuán)伙購(gòu)買(mǎi)。軟件作者一般會(huì)根據(jù)攻擊團(tuán)伙的需求，編寫(xiě)定制化軟件，并收取費(fèi)用。
最后還有攻擊者攻擊獲利。在這個(gè)黑色產(chǎn)業(yè)中，DDoS攻擊者不再是單純發(fā)泄不滿的年輕人，也不再是組織攻擊的主角，他們更多是為人所雇傭的“打手”。通過(guò)接單中介或自己直接接活，黑產(chǎn)人員的月收入可達(dá)到數(shù)萬(wàn)元人民幣。
DDoS攻擊的目的主要是為了利益，敲詐勒索、盜取信息、惡意競(jìng)爭(zhēng)等，也有純粹為了“炫技”的。但不管是出于什么目的，這都是非法的。現(xiàn)在國(guó)家對(duì)網(wǎng)絡(luò)安全環(huán)境越來(lái)越重視，很多DDoS攻擊團(tuán)伙相繼被抓。遭到DDoS攻擊的企業(yè)也不要過(guò)度驚慌失措，先查看一下網(wǎng)站服務(wù)器是不是被黑了，開(kāi)啟IP禁PING，關(guān)閉不需要的端口，部署專(zhuān)業(yè)的網(wǎng)絡(luò)安全防御DDoS方案，保障網(wǎng)站的安全和數(shù)據(jù)信息。
現(xiàn)在網(wǎng)絡(luò)安全方面有很多的防御DDoS手段，能防御多種DDoS攻擊類(lèi)型，無(wú)視CC以及危害網(wǎng)站行為包括惡意刷流量，惡意爬蟲(chóng)，Web應(yīng)用攻擊等，智能預(yù)判攻擊行為，還可以根據(jù)DDoS攻擊程度，選擇配置不同的DDoS防護(hù)版本實(shí)現(xiàn)網(wǎng)站智能加速和安全保障。
本文來(lái)自：https://www.zhuanqq.com/News/Industry/337.html
聯(lián)系客服
