网络“街头犯罪”-拒绝服务攻击日益成为网络威胁.pdfVIP

ＸＩＮＰＵＪＩＮＧＹＵＬＥ．ＭＥ DD 新葡京 网络 “街头犯罪”?拒绝服务攻击日益成为网络威胁 托尼#8226;科伊武宁试图访问一个名为 “蓝色地狱”的在 线论坛时，奇怪的事发生了。先是他的网络连接好像被切 断，他不能访问任何网址；然后是调制解调器的灯狂闪不 停，他的网络带宽好像已被活活吞噬掉。他知道，他已 “幸 运地”成为网络攻击的目标。 这只不过是发生在那个叫 “蓝色地狱”聊天室里的事 ＸＩＮＰＵＪＩＮＧＹＵＬＥ．ＭＥ DD 新葡京 情。在这个论坛里聚集着众多有破坏性倾向的网络黑客， 不需要太多的理由，他们就会找个靶子来施展一下他们的 技能。 作为赫尔辛基通信管理局的计算机安全专家，科伊武 宁造访 “蓝色地狱”论坛的目的是监视这些黑客的行为， 所以这样的攻击对他来说只是个小麻烦而已。但他们用来 攻击他的手段???拒绝服务攻击，却是一个日益严重的网络 威胁，越来越多的犯罪分子正利用这种方法从那些毫无戒 ＸＩＮＰＵＪＩＮＧＹＵＬＥ．ＭＥ DD 新葡京 心的网站盗取钱财。 拒绝服务攻击??? 它和 “僵尸”有个约会 拒绝服务攻击简称DoS 攻击，其目的是使计算机或网 络无法提供正常的服务。最常见的DoS 攻击有计算机网络 带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击 网络，使得所有可用网络资源都被消耗殆尽，最后导致合 法的用户请求无法通过；连通性攻击指用大量的连接请求 ＸＩＮＰＵＪＩＮＧＹＵＬＥ．ＭＥ DD 新葡京 冲击计算机，使得计算机所有可用的操作系统资源都被消 耗殆尽，最终计算机无法再处理合法用户的请求。 黑客们有多种方法来发起DoS 攻击，但最常用的还是 通过让别人的计算机感染 “波特”而成为自己的傀儡。 “波特”是一种难以察觉到的自动代理程序，当接到黑客 指令后，它会让该计算机自动建立与目标网站的连接。有 人把感染了 “波特”的计算机形象地称为 “僵尸”，因为 这些计算机就如同传说中的僵尸一样，被 “赶尸人”??? ＸＩＮＰＵＪＩＮＧＹＵＬＥ．ＭＥ DD 新葡京 黑客所控制。有了一系列 “僵尸”，发起攻击将是一件轻 而易举的事。在某一个黑客论坛上，一个由300 个 “僵尸” 组成的网络，售价仅为75 美元。 通常将受到黑客集中控制的数量庞大的一群计算机称 为 “波特网”，又称 “僵尸网络”。当然，对一个正规的、 资源充足的网站来说，300 个 “僵尸”还不至于让其瘫痪， 但如果是由成千上万 “僵尸”组成的 “僵尸网络”，情形 将不堪设想。 ＸＩＮＰＵＪＩＮＧＹＵＬＥ．ＭＥ DD 新葡京 SCO 是一家同开源软件公司进行法律斗争的美国公 司，在2003 年的某天，该公司的服务器因无法处理在32 小时内潮水般涌入的超过7 亿个数据包而瘫痪。蓝色安全 公司是以色列一家在反电子邮件垃圾方面做得很成功的公 司，去年，其网站也曾经因为遭受DoS 攻击而停止运行。 虽然还不清楚卷入攻击的受感染的计算机的确切数 目，但安全专家说，他们曾经见过由超过100 万个 “僵尸” 组成的 “僵尸网络”。 ＸＩＮＰＵＪＩＮＧＹＵＬＥ．ＭＥ DD 新葡京 看不见的战线???俄罗斯黑客为苏联红军而战 DoS 攻击并不是一个新概念，但在今年5 月却又成为 新闻的关键词，原因是俄罗斯政府被指控利用DoS 攻击爱 沙尼亚网站。 今年4 月27 日，由于爱沙尼亚政府下令拆除了位于首 都塔林市中心的苏军解放塔林纪念碑和苏联战士公墓中的 铜制苏联红军雕像而引发骚乱，俄罗斯对此反应强烈。 从4 月27 日起，爱沙尼亚总统和议会的官方网站、政 ＸＩＮＰＵＪＩＮＧＹＵＬＥ．ＭＥ DD 新葡京 府各大部门网站、政党网站的访问量突然激增，服务器由 于过于拥挤而陷于瘫痪。全国6 大新闻机构中有3 家遭到 攻击，此外还有两家全国最大的银行和多家从事通讯业务 的公司网站纷纷中招。为了安全起见，受到攻击的网站曾 一度完全关闭。 爱沙尼亚的网络安全专家认为这次空前的 “网络战” 是一次典型的 “分布式拒绝服务攻击”。根据网址来判断， 虽然火力点分布在世界各地，但大部分来自俄罗斯，甚至 ＸＩＮＰＵＪＩＮＧＹＵＬＥ．ＭＥ DD 新葡京 有些来自俄政府机构，这在初期表现尤为显著。其中一名 组织进攻的黑客高手甚至可能与俄罗斯安全机构有关联。 俄政府否认与黑客攻击有任何关系，并要求爱沙尼亚 当局在指责自己遭到俄罗斯黑