目前位置: 新聞總覽 -> 最新訊息 -> Prolexic提出DDoS攻擊高度警戒建議
2014年04月14日
Prolexic提出DDoS攻擊高度警戒建議
Prolexic Technologies提供分散式阻斷服務(DDoS)攻擊保護服務，現為Akamai旗下公司，針對日益嚴重的透過網路時間協定(NTP)的DDoS攻擊，提出高度警戒建議書。近年來，DDoS攻擊日益猖獗，隨著新型DDoS工具套組的問世，攻擊者能輕易針對線上目標發動高頻寬、高流量的DDoS攻擊。
Akamai安全部門資深副總裁暨總經理Stuart Scholly表示，觀察結果指出，針對客戶群的NTP放大攻擊在2月攀升了371%。事實上，今年在網路上觀察到的最大型攻擊類型均為NTP放大攻擊。
NTP放大攻擊早已構成為威脅，隨著一些新型DDoS攻擊工具套組問世，惡意入侵者能更輕易地透過數個伺服器發動攻擊。惡意入侵者只要利用現有的NTP放大攻擊工具套組，配合數個容易入侵的NTP伺服器，便能輕易發動100 Gbps或更大規模的攻擊。
NTP放大攻擊與過去兩年出現的最大型攻擊不同，並非集中於某個特定產業。2月NTP放大攻擊針對的產業涵蓋金融、遊戲、電子商務、網際網路及通訊、媒體、教育、軟體即服務(SaaS)供應商及保全。
在Prolexic Security Engineering&Response Team (PLXsert) 的實驗室中，模擬NTP放大攻擊對攻擊頻寬及攻擊流量分別產生300倍或以上及50倍的擴增反應，使該攻擊方法顯得極其危險。
Prolexic警戒建議書為提供有關全新或已修改的DDoS分散式阻斷服務預報，數據經由PLXsert觀察而來，建議書包括每項DDoS攻擊細節、系列攻擊的特徵、以及被鎖定的特定網路基礎建設或程式。此外，Prolexic的DDoS緩解專家亦提供有關每項攻擊類型的見解，並就攻擊如何影響不同規模和基礎建設的業務與企業作出特定預報。
|
|