许多黑客专门破坏或窃取数据，还有不少黑客总是愿意破坏对数据的合法访问。后者这种对信息可用性的攻击被称为DoS攻击，这种攻击与窃取信息一样都会给企业带来不可估量的损失。 高级DoS攻击利用受控计算机组成的大型网络（称为僵尸网络），同时从多个不同的地...

DoS攻击主要分为Smurf、SYN Flood和Fraggle三种 ，在Smurf攻击中，攻击者使用ICMP数据包阻塞服务器和其他网络资源;SYN Flood攻击使用数量巨大的TCP半连接来占用网络资源;Fraggle攻击与Smurf攻击原理类似，使用UDP echo请求而不是ICMP echo请求发起攻击。 尽...

一樣是在Zite上看到的，有人提到對 NTP server 的放大攻擊：「Re: Public ntp-server and reflection-attacks」。 攻擊者送一個封包，就會產生約 100 個封包的回應 (於是就被放大了) This means, the attacker sends _one_ packet and gets _100_ packets to...

在最近的一个有大型医疗机构参与的安全会议上，我有幸查看了我曾帮助设计过的私有云架构的日志。他们向我展示了几个有意思的数字，这些数字看起来很像DDoS攻击，但它们又有所不同。安全管理员提到，他与在其他组织的同僚发现他们的系统正在遭受最大的恶意DDo...

在多年的IDC机房维护过程中，服务器不定期的遭受各种人士的来访。来访的方式一般有两种： 1、DDOS攻击 2、利用系统漏洞植入后台程序 对于第一种情况，危害比较大，直接把入口堵死。但对服务器本身的伤害比较...

近期数据显示，针对应用层的DDOS攻击有加速的趋势。据预测，基于应用层的DDOS攻击每年以三倍的速度增长，Gartner预测DDOS攻击会占2013年所有的应用层攻击中的25%左右。研究指出，黑客现在利用DDOS攻击来分散安全管理员的注意力从而伺机窃取敏感信息或者用户...

目前，针对云上的DDoS攻击比以往任何时候都大，2013年最大的DDoS攻击达到309 Gbps，随着越来越多的组织将业务和服务迁移到云上，一个单独的组件可能会导致级联故障。这就是下一代安全和DDoS设备要解决的问题。 以下为译文： 在最近的一次的大型医疗组织安全...

第1页：UPnP协议成DDoS攻击帮凶 通过暴力手段淹没目标网络的DDoS（分布式拒绝服务）攻击，是能够让受害者无法正常处理网络请求的一种高破坏力、高攻击效率的大危害网络攻击形式。在多种表现形式中，通常我们看到的是流量拥塞和带宽消耗。由于DDoS攻击能够对企...

...

一、事件背景 长假对于IT人员来说是个短暂的休整时期，可IT系统却一时也不能停，越是节假日，越可能出大问题，下面要讲述的就是一起遭受DOS攻击的案例。 春节长假刚过完，小李公司的Web服务器就出了故障。下午1点，吃完饭回来，小李习惯性的检查了Web服务器...