建站
咨詢
售后
建站咨詢
新聞中心
我們知道，通過分布式拒絕服務(DDoS)攻擊可以黑掉一個網(wǎng)站，通過某些手段可以封鎖整個國家的互聯(lián)網(wǎng)基礎設施，但是能不能讓整個互聯(lián)網(wǎng)癱瘓下來呢？看起來有些不可思議，但似乎確實能做到。英國《新科學家》雜志報道稱，明尼蘇達大學計算機科學與工程系研究生Max Schuchard及其伙伴通過研究發(fā)現(xiàn)了一種方法，在邊界網(wǎng)關協(xié)議(BGP)網(wǎng)絡路由器上發(fā)起DDoS攻擊就可以擊垮整個互聯(lián)網(wǎng)。
成都網(wǎng)站建設、成都網(wǎng)站制作介紹好的網(wǎng)站是理念、設計和技術的結合。創(chuàng)新互聯(lián)建站擁有的網(wǎng)站設計理念、多方位的設計風格、經(jīng)驗豐富的設計團隊。提供PC端+手機端網(wǎng)站建設，用營銷思維進行網(wǎng)站設計、采用先進技術開源代碼、注重用戶體驗與SEO基礎，將技術與創(chuàng)意整合到網(wǎng)站之中，以契合客戶的方式做到創(chuàng)意性的視覺化效果。
BGP是一種必不可少的互聯(lián)網(wǎng)協(xié)議，是整個互聯(lián)網(wǎng)上交換路由信息的路由協(xié)議，沒有它ISP就不能彼此通信，用戶也無法訪問網(wǎng)站和服務。由于網(wǎng)絡連接和路由器都在隨時變化，BGP路由器和交換機也必須時刻維持最新的互聯(lián)網(wǎng)路由圖。簡而言之，它可不能亂。
在一篇題為《互聯(lián)網(wǎng)失控：使用數(shù)據(jù)平面攻擊控制平面》的美國計算機協(xié)會論文中，Max Schuchard描述了一種名為“協(xié)調跨平面會話終結”(CXPST)的 理論攻擊方法，一種針對互聯(lián)網(wǎng)控制平面的DDoS攻擊行為。相比于之前類似的攻擊行為，CXPST只使用了數(shù)據(jù)平面流量。通過精心挑選需要終結的BGP會 話，CXPT能夠產(chǎn)生海量的BGP更新，互聯(lián)網(wǎng)上幾乎所有核心路由器都能看到，但是卻沒有足夠的能力去對付，最終失控。
整個過程其實看起來很簡單：首先組建一個由大約2.5萬臺PC組成的僵尸網(wǎng)絡(這其實很簡單)，然后使用ZMW(三位發(fā)明人張/毛/王的姓名縮寫)方法發(fā)動攻擊。
僵尸網(wǎng)絡會使用路由追蹤分析當前BGP連接狀態(tài)，然后根據(jù)這些信息對關鍵的BGP路由器發(fā)起同步攻擊，使之出現(xiàn)“路由翻動”并臨時下線。在BGP路 由器重啟的時候，CXPST能夠識別出來，并轉而攻擊其他GBP路由器，而等到之前的BGP路由器重啟完畢并恢復，其他的又倒下了，最終BGP路由器崩潰 的速度遠遠快于自動重啟的速度。結果就是，整個互聯(lián)網(wǎng)亂了套了。
如何修復呢？Max Schuchard解釋說：“這種攻擊一旦發(fā)動，通過技術手段是無法解決的，只能靠網(wǎng)絡運營商彼此聯(lián)系。”每一臺BGP路由器都必須手動重啟。整個恢復過程少則幾個小時，多則一兩天。
幸運的是，Max Schuchard和他的伙伴們都不是惡意黑客，做出這種研究并不是真的為了整垮互聯(lián)網(wǎng)，事實上他們只是建議有關部門改善互聯(lián)網(wǎng)的防御能力。
【編輯推薦】
- 新一波DDoS僵尸網(wǎng)絡攻擊來勢洶洶
- 剖析ZeuS木馬如何安全躲避僵尸網(wǎng)絡嗅偵
- 黑客分享之拆解僵尸網(wǎng)絡SpyEye控制臺
- 與僵尸網(wǎng)絡等無形的威脅做斗爭的11種方法
本文名稱：瘋子的研究：癱瘓整個互聯(lián)網(wǎng)絕非天方夜譚
網(wǎng)頁路徑：http://www.5511xx.com/article/cocccco.html
