不明黑客再袭韩国 全程解密DDoS攻击
来源：asp之家 发布时间：2009-12-08 13:19:00
7月9日晚，不明身份的黑客向多家韩国主要网站发动第三次分布式拒绝服务（DDoS）攻击。前一晚，韩国16家主要网站刚刚遭受过第二次DDoS攻击。同时，美国媒体说，黑客连日来攻击目标还包括纽约证券交易所、纳斯达克股票市场公司等金融机构网站。
据悉，在本次黑客攻击事件中，大约2.9万台个人电脑感染恶意代码，成为任由黑客远程控制的“肉鸡”和发起DDoS攻击的马前卒。
说起DDoS，就要先说一下DDoS。DDoS 的攻击方式有很多种，最基本的DDoS攻击就是黑客控制并利用傀儡机模拟合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。对于DDoS攻击有一个形象的比喻： DDoS就好象有1，000个人同时给你家里打电话，这时候你的朋友还打得进来吗？
在谈到DDoS攻击产生的前提时，美国Fortinet（飞塔）公司技术总监Kevin指出，DDoS全名是Distribution Denial of service （分布式拒绝服务攻击），很多DoS攻击源一起攻击某台服务器就组成了DDoS攻击。单一的DoS攻击一般是采用一对一方式的，当被攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高，它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这时候DDoS（分布式的拒绝服务攻击）就应运而生了。它的原理就很简单，就是利用更多的傀儡机来发起攻击，以比以前更强大的规模来攻击网络。
对于如何解决并有效预防这个问题的发生，美国Fortinet（飞塔）公司技术总监 Kevin指出，由于大多数的DDoS攻击，都是利用合理的服务请求来占用过多的服务资源，因此大多数传统的防火墙或者防病毒产品，并不能很智能的分辨出这些“合理服务请求”背后的“阴谋”，因此他们并不能有效地屏蔽这类黑客攻击事件。
对于飞塔公司有没有成熟产品来应对此类黑客攻击事件，美国Fortinet（飞塔）技术总监Kevin说， 目前Fortinet （飞塔）公司的FortiGate系列产品，在解决这一问题上做出了可贵的尝试，并取得了不错的效果。
Kevin介绍说，Fortinet的屡获殊荣的FortiGate系列，是采用ASIC加速的UTM解决方案，可以有效地防御网络层和内容层的攻击。对于此类DDOS网络攻击事件，FortiGate 的优势在于，它可以做应用程序控制，如果运营商或者企业采用了FortiGate 产品，在发生类似DDOS事件时，FortiGate能够对这些应用程序进行控制并过滤，并能够对所有运行中的应用程序进行分析，这样，所有的这些表面上的“合理请求”就会被自动中止。这就是FortiGate 得天独厚的优势。同时由于FortiGate还采用了ASIC技术，所以在网络性能上还具备更大的竞争力。
据悉，除FortiGate以外，Fortinet还提供FortiMail这样的邮件安全的解决方案，和终端、智能手机安全的FortiClient。FortiManager和FortiAnalyzer可以实现集中的管理、日志和报表等功能。FortiGuard升级服务是由Fortinet的专业团队进行维护和升级的，它为新发现和爆发的病毒提供及时、高效的解决方案。
0
投稿猜你喜欢
- 如何从博客中扩展我们的外部链接。但需要申明一点的是：思亿欧所说的不是通过大量注册博客增加自己链接的方式。而是，参与到跟自己主题相关的博客中分
- 11月14日国际报道 如果你在Google搜索列输入"Matt"一字，最先出现的结果不会是明星演员Matt Damon或
- 究竟什么是邮件服务器呢？邮件服务器提供了邮件系统的基本结构，包括邮件传输、邮件分发、邮件存储等功能，以确保邮件能够发送到Internet网络
Tools工具箱是为了方便广大站长日常维护论坛等程序而出的工具。工具箱只有单一的一个文件，便于上传和使用。比如找回管理员、修复数据库、导入数- 一个论坛社区如果要发展壮大，一个必要条件就是要有人气，形成自己独特的、有别于其他社区的特色或者文化，并有对新人产生潜移默化的影响。Discu
- windows 2000的DNS服务器中有两种类型的搜索区域：“正向搜索区域”和&ldquo
- 在今天的文章中我们将使用一种完全不同的方式，来实现对新的Windows Server 2008高级防火墙的类似配置，就是使用netsh这个工
- 网站的PR值并不见得是决定一个网站(及其被收录的网页)在搜索结果中排名的惟一因素，甚至不一定是主要因素，因此对于网站PR值的真正价值有不同的
- 程序员是一个脆弱、特殊的群体，以各种方式生存在有01的世界里。程序员的特点：狂躁，但是有修养随和，但是疯癫肯向任何人学，但是不服任何人守约，
- 在这篇文章中，我将向你们介绍各种Exchange Server(ExchangeServer是微软公司开发的邮件服务程序)组件所使用的通信端
- 对于网络游戏，本人历来是不怎么喜欢，只因下载的客户端庞大。98年至今本人还一直保留着一款红色警戒游戏，既可以单机，也可以偶尔联网对垒一下。随
- 如何更好的达到防范黑客攻击，本人提一下个人意见！第一，免费程序不要真的就免费用，既然你可以共享原码，那么攻击者一样可以分析代码。如果在细节上
- V5mall震撼出击 剑指C2C多用户商城经过半年多的深入研发和多次封闭内测，最受广大网商欢迎的电子商务系统提供商——v5shop在虎年伊始
- 上次，就遇到“HTTP 错误 500.100 - 内部服务器错误 - ASP 错误”，现在把所有Http状态代码含义表与部分解决方法贴出来。
- 据统计，我国平均每天新增网民24万，新增网站近3000家。互联网的飞速发展在带给人们海量信息和方便快捷的同时，也在不知不觉中成了 * * 和低
- 首先，请记住这两句话：你越努力，你的运气就会越好！没有失败，只是暂时没有成功！第一次来落伍是两年前的事了，那是我无意中在中国站长与广告论坛里
- 服务器群集功能最早是为 Microsoft Windows NT® Server 4.0 操作系统设计的，这一功能在 Mic
- 阅读上一篇：一个完美网站的101项指标.第四部分.设计网站的安全非常重要，如果您的网站中存在需要授权才能访问的内容，保护好这些内容是您的责任
- Discuz!7.1 的编辑器更为人性化，使用起来方便快捷。站长可以在管理后台设置编辑器模式及表情的显示; Discuz! 还自带了四种 D
- 做为站长学习如何防止SQL注入是非常必须的，因为一旦网站被注入小到挂马，大到破坏系统程序，可以说对网站的破坏是非常大的，对于asp编写的程序
