|
作者：廖珮君
-04/11/2011
Sony遭到Anonymous的DDoS攻擊，包括PSN(PlayStation
Network)、PS Store(PlayStation Store)、以及官方網站的連線皆受到影響。
整件事源起於2011年初，Sony向兩名破解PS3的駭客正式提出告訴，引起駭客組織Anonymous的不滿，不僅在網路上公開對Sony下戰帖，更於4月初持續發動DDoS攻擊，按照過往手法，由志願者下載開放源碼工具LOIC(Low
Orbit Ion
Cannon)，並與IRC伺服器連結，同步發動攻擊，癱瘓Sony旗下網站及PlayStation相關服務。
其實，Anonymous應用LOIC發動DDoS攻擊，已經不是第一次了，包括Amazon、Paypal、MasterCard等企業都曾經是Anonymous的攻擊目標，不同的是，Anonymous這次的攻擊對象不只是Sony本身，還包括高層主管的個人資料，外電表示，Sony已經延聘專家研擬因應之道。
(c)資料來源：資安人科技網
向Sony抗議 駭客組織發動DDoS攻擊
分散式阻斷服務攻擊DDOS(Distributed Denial of
Service)是DOS的延伸，從概念上來看DOS可以視為單個或是少數主機發動的服務阻斷攻擊，而DDOS則是多個主機(數量可達上百上千甚至更多)同時對目標電腦造成服務阻斷攻擊。
分散式阻斷服務攻擊，亦稱作洪水攻擊，通常簡稱為DDoS或DoS（即英語「Distributed
Denial of
Service」的縮寫）。顧名思義，即是利用網路上已被攻陷的電腦作為「喪屍」，向某一特定的目標電腦發動密集式的「拒絕服務」攻擊，藉以把目標電腦的網路資源及系統資源耗盡，使之無法向真正正常請求的使用者提供服務。駭客透過將一個個「喪屍」或者稱為「肉雞」組成喪屍網路（即Botnet），就可以發動大規模DDoS或SYN洪水網路攻擊，或者將「喪屍」們組到一起進行帶有利益的刷網站流量、Email垃圾郵件群發，癱瘓預定標的受雇攻擊競爭對手等商業活動。
DDoS攻擊透過大量合法的請求佔用大量網路資源，以達到癱瘓網路的目的。
這種攻擊方式可分為以下幾種：
透過使網路過載來干擾甚至阻斷正常的網路通訊。
透過向伺服器送出大量請求，使伺服器超負荷。
阻斷某一使用者存取伺服器
阻斷某服務與特定系統或個人的通訊
SYN flood
：
SYN
flood是一種駭客透過向伺服端發送虛假的包以欺騙伺服器的做法。具體說，就是將包中的原IP位址設定為不存在或不合法的值。伺服器一旦接受到該包便會返回接受請求包，但實際上這個包永遠返回不到來源處的電腦。這種做法使伺服器必需開啟自己的監聽埠不斷等待，也就浪費了系統各方面的資源。
LAND attack
：
這種攻擊方式與SYN floods類似，不過在LAND
attack攻擊包中的原位址和標的位址都是攻擊物件的IP。這種攻擊會導致被攻擊的機器無窮迴圈，最終耗盡資源而當機。
ICMP floods：
ICMP floods是透過向未良好設定的路由器發送廣播資訊佔用系統資源的做法。
ping of death：
ping of
death是產生超過IP協定能容忍的封包數，若系統沒有檢查機制，就會當機。
TearDrop：
每個資料要傳送前，該封包都會經過切割，每個小切割都會記錄位移的資訊，以便重組，但此攻擊模式就是捏造位移資訊，造成重組時發生問題，造成錯誤。
Application level floods：
與前面敘說的攻擊方式不同，Application level
floods主要是針對應用軟體層的，也就是高於OSI的。它同樣是以大量消耗系統資源為目的，透過向IIS這樣的網路服務程式提出無節制的資源申請來迫害正常的網路服務。
(c)資料來源：維基百科-
DDOS(分散式阻斷服務攻擊)
DOS最起初，是利用TCP三方交握（Three-way
Handshaking）的漏洞，當client端送出連線要求，server端會送回確認請求，一般情況client此時便會回傳確認。DOS便是利用此漏洞，client端送出大量的連線要求，但是卻不回應確認的請求，試圖以佔用緩衝區的方式癱瘓目標主機。
不過DOS本意為deny of
service，廣義來說一切能阻斷目標主機服務的攻擊都可算是DOS(好比說你找出目標的網路線，把它剪斷)，但其實阻絕一般的DOS攻擊並不困難(封鎖IP或是限制連線請求時間即可)，但是對於DDOS防治上比較困難點。由於須防範的目標範圍較大，防範的難度較高，可能的風險也較大。
但是對於真正運作在廣域網路上的主機來說，需要防範的範圍十分廣泛，例如ISP(internet
service provider)、DNS(domain name
system)，甚至是網路骨幹中router，上述任一電腦被打趴、癱瘓。
|
