DDoS攻防宝典：从Protonmail攻击中我们能学到什么?

Protonmail公司联合创始人Andy Yen表示，攻击负载大得出奇。高峰时期，那次攻击向他公司不断发送大量持续的垃圾数据。大规模的分布式拒绝服务(DDoS)攻击扬言要搞垮欧洲原子核研究组织(CERN)支持的这家小型电子邮件加密服务公司。

成都创新互联公司不只是一家网站建设的网络公司；我们对营销、技术、服务都有自己独特见解，公司采取“创意+综合+营销”一体化的方式为您提供更专业的服务！我们经历的每一步也许不一定是最完美的，但每一步都有值得深思的意义。我们珍视每一份信任，关注我们的成都网站建设、成都网站制作质量和服务品质，在得到用户满意的同时，也能得到同行业的专业认可，能够为行业创新发展助力。未来将继续专注于技术创新，服务升级，满足企业一站式成都营销网站建设需求，让再小的成都品牌网站建设也能产生价值！

Yen说：“我们的情绪非常低落。我们是家只有15名员工的初创公司，只想做点正当生意，却要面对设法搞垮了一家互联网服务提供商(ISP)的可怕敌人。我们的工作团队还应该设法抵御瑞士遇到过的规模最大的网络攻击，我们当中没有一个人是网络专家。”

Cloudfare的首席执行官兼联合创始人Matthew Prince说到DDoS攻击引起的破坏时说：“遭到攻击后，客户常常很愤怒，觉得自己受到了侵犯。DDoS攻击并不是什么高明的攻击。它实际上就相当于手拿棍棒的穴居人。不过手持棍棒的穴居人也能大搞破坏。”

与Yen的公司一样，大多数初创公司和小企业只有小规模团队和很少资源来对付DDoS攻击。顾名思义，DDoS对某家公司的主机托管和网站服务发送大量的数据，从而阻止用户访问网站和服务。Prince表示，有些攻击每秒发送的数据量超过1 TB。他说：“其数据量相当于典型家庭带宽连接的10万倍，就针对一个目标。”

拒绝服务攻击有多常见?来自Google Ideas和Arbor Networks共同制作的ATLAS威胁报告的数据发现，每天发生的拒绝服务攻击数量超过2000起。据Incapsula早在2014年开展的一项调查发现，拒绝服务攻击让商业界每小时蒙受的损失在5000美元至40000美元之间。该报告表示，所有攻击当中近一半的持续时间在6小时至24小时，每起事件导致的损失超过50万美元。

攻击者可能是勒索者、竞争对手、黑客活动分子，或者欺骗成性的破坏分子。要是公司或企业组织缺少专家网络专家或雄厚财力，又该如何应对网络勒索和大规模拒绝服务攻击带来的威胁呢?下面是你可以采取的四个做法。

1. 做好准备。

Rapid7公司的安全研究经理Tod Beardsley表示，所有中小企业应该防备拒绝服务攻击，要准备好灾难响应计划。最佳实践包括：确定小组中哪些重要成员负责响应。明确团队角色、任务和要求。Beardsley表示，然后，“在紧急事件发生之前经常演练，那样万一发生不可避免的事情，每个相关人员都知道该如何是好。”

公司和企业组织应该与内部的IT和公关团队、主机托管提供商和ISP合作，共同确认易受攻击的故障点、技术漏洞及逃生路线，并且明确如何向客户和新闻媒体通报受到的损害和服务中断。

2. 了解攻击。

导致你网络瘫痪的到底是职业团伙还是业余黑客?一些备受考验的服务商提供各种各样的DDoS预防软件，比如Akamai、Imperva Incapsula和Cloudflare。大多数这些工具运行复杂的算法，可以识别不同类型的流量。DDoS工具试图嗅出、检测并过滤各种类型的恶意和良性的机器人程序，允许合法流量进出。

常常很难从单单一起事件中辨别攻击是“专业人士、脚本小子还是租赁DDoS服务的愤怒学生所为。”Imperva Incapsula的营销副总裁Tim Matthews说。他特别指出，基本上可以说，流量超过50 Gbps或更多的网络攻击极可能是专业人士所为。

一些最常见的攻击工具常常打着“网络安全工具”的幌子扩散开来，它们名为booter或压力源(stressor)。顾名思义，这类工具会放大并专注DDoS有效载荷：潮水般的Web机器人程序和杂乱的网络流量。

Matthews说：“我们确实密切跟踪已知的僵尸网络，所以就算我们不知道实施攻击的犯罪分子是谁，至少也知道使用什么样的武器。僵尸网络运营者就好比是军火商。他们向有钱或持相同世界观的所有人兜售工具。所以他们是犯罪分子，而不是某一起攻击的协调者。”

3. 积极响应，坚持立场。

与所有灾难响应一样，千万别慌张。保持冷静，坚持下去。确保你的服务在运行，并向客户通报基本情况。Beardslet强调，如果你作好了充分准备，你的团队就会准备好响应。

Matthews表示，他建议客户应该设立小型战情室，那样团队成员可以相互协调、优化响应手法。一旦你的技术团队缓解了攻击，就要确保负责通报的团队准备好向媒体提供具体的细节，法务团队准备好处理潜在的监管和合规问题。

要是有人要你付赎金，别付钱给劫持者。Matthews说：“无法保证犯罪分子会遵守约定。乖乖付钱只会表明你或贵企业是容易下手的对象。一旦被确认是会乖乖付钱的企业，别人可能听到风声后就会闻风而至。”

4. 学习和适应。

攻击缓下来后，要趁机喘口气。Beardsley表示，从攻击中汲取经验和教训很重要。“事后要认真分析一下哪里对头，哪里出了岔子。”

确保你的IT和法务团队收集了所需的取证分析数据，并将生成的详细数据记入日志。制定一套通报规程，以便应对内部的团队问题、新闻媒体和客户。

Price说，从攻击中汲取教训，弄清楚怎么会受到攻击。“查明网络瓶颈在哪里，选择天生具有弹性的基础设施链。”

在服务器受到持续一周的攻击后，借助总部位于瑞士的网络管理公司IP-Max，Protonmail最终抵御住了这次攻击。Andy Yen说：“到头来，挽救ProtonMail的不是我们，而是IP-Max。这些人非常精通网络，所以能够让奇迹发生。”

Beardsley强调，分析和通报将有助于防备下一次攻击，并且提升团队士气。

Beardsley说：“应急工作在IT行业司空见惯，但是经常做应急工作却不作反省，只会将自己搞得疲惫不堪。你最不希望看到的一幕是，了解企业以往情况的员工在危机期间及之后走人。”

当前标题：DDoS攻防宝典：从Protonmail攻击中我们能学到什么?
当前URL：http://www.stwzsj.com/qtweb/news6/5606.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联