墨者安全带你了解DDoS攻击二十多年来的发展史

DoS攻击是非常常见的一种攻击，根据最新的统计，2018年日均千亿次攻击，频繁程度让人瞠目。随着黑客技术的不断发展，DDoS攻击变得越来越简单和自动化，发动一次DDoS攻击并不需要太高的技术门槛，攻击流量也从最开始的10GB、90GB，逐渐扩大至300GB、400GB，如今已经以“T”级别来计算，DDoS攻击几乎在以飞跃式的速度增长，本文墨者安全通过一些DDoS攻击事件来让大家了解一下二十多年来DDoS攻击的发展史。

1996年

9月19日，CERT/CC发布公告，使用源IP地址欺骗的 TCP SYN 洪水攻击处于增长趋势。

9月19日至21日，互联网服务提供商PANIX一连三天遭到持续的DDoS攻击，影响到大量使用PANIX作电子服务平台的用户。

1997年

早期的DDoS工具从地下浮现，Trinoo、Tribe Flood、TFN2K、Shaft等工具进入人们的视野。当时使用的攻击资源为IRC、Eggdrop或是中了Sub7木马的肉鸡。

1998年

1月，通过反欺骗防护DDoS攻击的工具 RFC 2267 发布，并很快成为众多网络厂商采用的最佳实践。

2月7日至20日，名为“黑手党男孩”的黑客对多个电子商务网站发动持续性DDoS攻击，据加拿大皇家警察和美国FBI的调查，黑手党男孩通过IRC吹嘘他的“战绩”。

2001年

黑手党男孩被判处8个月的“公开监禁”，一年的假释期，限制使用互联网，并处于少量罚金。

8月15日，Smurf Amplifier Registry 发布，帮助发现和禁用在DDoS中被滥用的“Smurf Amplifier”。这种攻击使用假冒的广播地址发送ICMP，让受害者接收反馈的流量。到2012年，超过19.3万个网络得到修复。

2002年

10月19日至21日，大规模Smurf攻击根DNS服务器，并造成一些网站的瘫痪。最终攻击被击退，当时的攻击总流量达到900Mbps。

2003年

9月，美国国会推动网络安全立法，要求私人企业及上市公司上报他们的网络安全工作。

2007年

4月7日至5月10日，爱沙尼亚由于与俄罗斯的政治紧张关系，遭受了持续一个多月的DDoS攻击。

2008年

1月21日，匿名者首次高调发动DDoS攻击，反动教会逼迫网站删除汤姆·克鲁斯的采访视频。

2010年

12月3日至5日，由于阻止了维基解密的支付功能，在线支付及金融服务公司的网站被攻击。

2011年

4月20日至26日，索尼遭受DDoS攻击，目的是为了掩盖盗取索尼PS的用户数据。

6月9日，美国中央情报局局长 Leon Panetta 表示：“下一次珍珠港事件，很可能是网络攻击致使美国的电网、安全和金融系统的瘫痪。”

2012年

3月24日，加拿大新民主党的竞选投票系统被攻击，投票时间和投票人数均受影响。

9月4日，匿名者为抗议对阿桑奇的行为，攻击了美国和两国政府的网站，包括英国情报机构M15和M16。

9月18日，伊斯兰教组织 Izz Ad-Din 为抗议美国博客写手发布的穆斯林视频，攻击美国网站，该行动命名为“Ababil”。

2013年

3月16日，国际反垃圾邮件组织(Spamhaus)因为其列出了网络犯罪者托管企业的阻断名单，而遭到了垃圾信息和僵尸网络高达300Gbps的攻击。

5月13日，FBI表示，和银行展开更多的合作是探测网络攻击的关键。

2014年

7月28日，急剧下降的DDoS攻击与以色列和伊斯兰抵抗运动(Hamas)之间最终未达成停火协商相关。

11月24日，在一名仅持有BB弹仿真手枪的12岁小男孩，Tamir Rice，在克利夫兰公园被当地警员击毙后，匿名者封闭了其在克利夫兰市的网站并上传了一段视频。

12月25日，黑客组织“蜥蜴部队”(Lizard Squad)宣布对其在SONY的PlayStation Network和微软的Xbox live上发动的DDoS攻击负责。

2015年

12月15日，在土耳其发生击落俄罗斯军用飞机事件之后，土耳其遭到大规模DDoS攻击。

2016年

3月15日，匿名者宣布发动 #OpTrump 行动。

8月，里约奥运官方网站遭受大规模、复杂的DDoS网络攻击，攻击峰会流量达到500Gbps。

10月21日，提供动态DNS服务的Dyn DNS遭到了大规模DDoS攻击，攻击主要影响其位于美国东区的服务。此次攻击导致许多使用DynDNS服务的网站遭遇访问问题，其中包括 GitHub、Twitter、Airbnb、Reddit、Freshbooks、Heroku、SoundCloud,、Spotify 和 Shopify。攻击导致这些网站一度瘫痪，Twitter甚至出现了近24小时0访问的局面。

2018年

1月底，美国国防部遭受了大量垃圾邮件攻击，在随后的3月下旬，俄罗斯国防部也遭受了DDOS攻击。

3月初，一系列针对GitHub和某服务提供商的攻击，此次攻击制造了破纪录的攻击流量 —— 超过1TB/s。这些巨额流量通过利用Linux平台的缓存服务Memcached漏洞实现。

二十多年的时间里，随着黑客技术发展，利用物联网设备组建僵尸网络发起攻击的现象也日益严峻，墨者安全的网络安全之路可谓任重道远，如何解决日益增多的难题成为墨者安全未来发展的考验。而对于企业来说，提高网络安全意识，合理部署墨者安全高防产品，DDOS高防可在较大程度上降低DDoS攻击造成的损失。

关于墨者安全

墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务，全网第一款指纹识别技术防火墙，自研的WAF指纹识别架构，提供任意CC和DDOS攻击防御。