新西兰邮政总局、澳新银行遭受DDoS攻击导致服务中断

纽西兰网路安全回应中心（CERT NZ）近日公告，多个纽西兰单位遭到DDoS攻击，CERT持续监控同时也协助多个受害单位恢复服务。其中包括澳新银行(ANZ)，新西兰邮政总局，气象局，初级产业部以及Kiwibank等都遭受DDoS攻击致使网站掉线，无法访问。 报道显示，该DDoS攻击大约在9月8号早上9:00起，在9月9号多数单位已经恢复正常访问，澳新银行网站及APP的断线问题持续到9月9号上午。据媒体报道，该银行本周已掉线多次。
这是自上周新西兰第三大ISP Vocus后，最新一批DDoS攻击受害者。比利时ISP Belnet Network 在5月份也遭受一起DDoS攻击，导致该国200多个单位网络中断。
那么什么是DDoS攻击呢？
以下是CERT NZ 的描述：
当您在浏览器中键入网页的 URL 时，您会向站点的计算机系统发送一个请求，要求查看该网页。DDoS 攻击的工作原理是用虚假请求“淹没”网站，试图使站点的计算机系统过载。由于网站和网络一次只能处理一定数量的请求，当出现过载时，就会阻止任何真正的请求通过。

如果把它想象成交通。假设汽车(用户请求)数量正常，理论上道路(带宽)很顺畅，每个人都可以到达目的地(计算机系统)。
DDoS攻击增加指数级的汽车数量，从不同的方向向目的地前进。这样便会将道路堵塞，使得目的地无法接收正常的车辆。
最终看起来是网站无法加载或加载缓慢，或者付款无法通过，甚至网站无法连接。
关于墨者安全
墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务，全网第一款指纹识别技术防火墙，自研的WAF指纹识别架构，提供任意CC和DDOS攻击防御。