“小黑”DDOS攻擊平臺被端，江蘇網(wǎng)警打掉某猖狂

2 月 11 日消息，據江蘇網(wǎng)警發(fā)布，你有沒(méi)有遇到過(guò)這種情況：某個(gè)網(wǎng)站突然打不開(kāi)、服務(wù)器無(wú)法訪(fǎng)問(wèn)、網(wǎng)站自動(dòng)跳轉…… 這不一定是網(wǎng)絡(luò )連接故障，很有可能是你登錄的網(wǎng)站正在遭受黑客的 DDoS 攻擊！

2021 年 8 月初，江蘇徐州新沂警方在工作中發(fā)現，有一網(wǎng)站平臺以開(kāi)展“壓力測試”為幌子，實(shí)際上是為他人有償提供黑客工具，以實(shí)施 DDOS 攻擊。更有甚者，該平臺還宣稱(chēng)能提供“DDOS 代打”業(yè)務(wù)！掌握此情后，新沂市公安局網(wǎng)安大隊立即成立專(zhuān)案組，全力開(kāi)展案件偵辦工作。

偵查發(fā)現，“小黑 DDOS 壓力測試平臺”網(wǎng)站開(kāi)辦者為增加圈內知名度，發(fā)展了多級代理提供網(wǎng)絡(luò )攻擊服務(wù)。用戶(hù)注冊賬戶(hù)后，用購買(mǎi)的卡密兌換相應天卡、周卡、月卡等 10 種套餐，然后使用上述套餐對目標 IP 實(shí)施攻擊。

為了逃避監管，開(kāi)辦者將網(wǎng)站放在海外服務(wù)器上，以為這樣就高枕無(wú)憂(yōu)了。于是他們肆無(wú)忌憚，對境內外網(wǎng)站發(fā)送大量 SNTP / SSDP 協(xié)議的數據包實(shí)施攻擊，流量峰值高達 21.61G / 秒，對目標服務(wù)器造成極強的攻擊破壞。數月時(shí)間，平臺注冊會(huì )員 3 萬(wàn)余人，受攻擊網(wǎng)站高達 1 萬(wàn)余個(gè)！

如此猖狂的行為，自然逃不過(guò)警方的追查。過(guò)程此處不便細說(shuō)，總之，公安機關(guān)開(kāi)展了大量工作，案件告破。

2021 年 8 月至 9 月，專(zhuān)案組先后趕赴河南、重慶、四川、廣西、廣東等 10 省 16 地市實(shí)施抓捕，成功抓獲王某勇等犯罪嫌疑人 36 名，非法獲利 300 余萬(wàn)元，起獲用于實(shí)施違法犯罪的手機、硬盤(pán)、電腦等設備 60 余部。

目前，相關(guān)犯罪嫌疑人均已被檢察機關(guān)提起公訴。

安防小貼士 

1、系統加固。定期掃描漏洞安裝補丁，關(guān)閉不必要的端口和服務(wù)，可以有效減少被入侵風(fēng)險。

2、采用充足的網(wǎng)絡(luò )帶寬和高性能的網(wǎng)絡(luò )設備。DDos 攻擊主要是通過(guò)消耗網(wǎng)絡(luò )資源中斷設備運行，擴展充足的帶寬，選用大品牌、口碑好的路由器、交換機、硬件防火墻等設備可以一定程度減少攻擊影響，比如高防服務(wù)器，就是采用高帶寬、高性能網(wǎng)絡(luò )設備進(jìn)行防御，同時(shí)配置軟硬件防火墻進(jìn)行防御。

3、接入高防產(chǎn)品?？梢园凑兆陨矸雷o需求、網(wǎng)絡(luò )環(huán)境來(lái)選擇合適的高防產(chǎn)品，如高防IP、高防 cdn/' target='_blank'>CDN。比如像百度云加速就是非常受?chē)鴥戎行≌鹃L(cháng)歡迎的高防CDN服務(wù)。

4、隱藏服務(wù)器的真實(shí) IP 地址。通過(guò)隱藏源 IP，使攻擊者無(wú)法直接攻擊到源服務(wù)器，可有效保護網(wǎng)站安全，高防IP和高防CDN產(chǎn)品都具備有這個(gè)的效果。

發(fā)布者：水橋丶帕露西