还是有的,看完终于明白了一部分原因。
老王口中的“几十家著名网站”是一些架设在欧美亚,服务歪果仁的网站,内容不可描述,用户数以千万。大约20个小时前,世界各地的用户陆续发现网站功能出现异常,响应缓慢打开缓慢,或者干脆甩出503错误彻底罢工。
感到诧异的网友纷纷登录社交网站交流看法,这才发现出问题的网站不是一个两个,而是十几二十个。不断有网站恢复运行,也不断新的网站沦陷或被迫离线,造成了很大的影响,堪称美利坚版本的“扫黄风暴”。
恢复运行的网站纷纷挂出公告,表示刚刚遭遇了大流量的S攻击,导致服务不稳请大家体谅支持。没过多久,果然又挂掉了,只得紧急启用备用域名避风头。是分布式拒绝服务攻击的简称,它不需要扫描漏洞、不需要细心潜入,只需组织起足够数量的联网设备,就能让目标网站陷入事实瘫痪,所以又被形象的称为“洪水攻击”。
这种攻击有些像是恶意抢购、蓄意占座,通过挤占服务资源的方式,使目标无法给正常顾客提供服务。它看似简单粗暴却难以防范,是网站运维最为讨厌的攻击方式,也是黑客最爱的攻击手段,全球范围内平均每秒发生至少一次S攻击。
普通人之所以对其无感,是因为大型网站有完善措施,网络容量大、“抗洪”能力强,不容易彻底中招沦陷,而容易被攻陷的中小网站业务垂直影响有限。而且黑客“也要生活”,很多同伙将攻击和勒索结合起来“不给钱就放水淹你”,他们更青睐油水丰厚的行业网站,对普通人常上的网站不屑一顾。
当然,黑客也不能肆无忌惮想淹谁就淹谁,安全企业和证府的安全专家也不是吃素的,他们同样会积极收集线索寻找攻击源头,然后顺藤摸瓜一网成擒。这次“扫黄风暴”闹得那么大,不管是为了自己的性福还是纳税人的期许,FBI都要有所行动,很快攻击行动的细节就被披露出来,攻击源不是通常的P或数据中心,而是一只只不起眼的网络摄像头。
总共有超过两百万只摄像头参与了这次攻击,它们位于全世界一百多个国家,现在却被组织起来形成整齐“蝗群”,按照预置列表集体访问指定网站,不管得手与否很快会切换到下一家,整个攻击行动到现在还没有完全消散。
FBI调查了参与攻击的摄像头,从中提取到一款名叫“nSelfnslenSep”的病毒,翻译过来就是“九月不撸”,然后怀疑的目光就看向了太平洋对岸的王尼马。
半
本章未完,请点击下一页继续阅读!