本篇文章2130字,读完约5分钟

从路由器到数码相机和其他家用设备,默认密码被广泛使用--这些默认密码也是最容易受到ddos攻击的。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

据报道,最近卷入计算机攻击的两大网络之一的mirai botnet,使用61个用户名和密码的组合,强行入侵世界各地成千上万的设备。此外,根据cso(计算机服务组织),僵尸网络的创建者已经发布了源代码,代码配置和设置指令,这意味着类似的威胁将在不久的将来继续增加。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

Mirai未来组合僵尸网络——最近卷入计算机攻击的两大网络之一——

61个用户名和密码的组合被用来强行入侵世界上成千上万的设备,如“管理员”和“1234”。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

什么是ddos攻击?

Ddos是黑客通过僵尸网络攻击的最原始形式。僵尸网络是由黑客控制的计算机网络。Ddos攻击的方式是让用户不小心下载一些软件,尤其是点击电子邮件中的链接或同意下载损坏的文件。然后这些僵尸网络同时向服务器发送大量简单的信息查询术语,这使得服务器不堪重负,直到它被关闭。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

Mirai未来组合以物联网技术为动力。在其全盛时期,Mirai未来组合通过扫描远程登录协议连接了近40万台设备。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

看看僵尸网络源代码中的密码形式:“pssword”、“1234”、“admin”和“guest”……有似曾相识的感觉吗?互连设备还有其他常见的例子。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

据cso称,mirai在扫描远程登录协议后,使用这61个唯一的用户密码组合来尝试访问该设备。该系统只需要至少两台服务器来执行攻击,但两个vps帐户用于运行,一台服务器用于指令和控制,三台服务器用于额外的负载平衡。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

这些密码组合如下,由创建者在源代码中公开。

从路由器到数码相机和其他家用设备,上面列出的默认代码被广泛使用。

Mirai未来组合与针对服务提供商ovh的攻击有关联,最近还锁定了brian kreb(行业专家、《华盛顿邮报》前撰稿人)的网站。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

一些人认为这次攻击是对布莱恩.克雷布最近写的一篇博客文章的回应,这篇文章揭露了黑客为了钱进行了类似的攻击。经过一些狂轰滥炸,“krebs on security”网站连接的设备数量始终在线,mirai减少到约30万台,但这件事不应该掉以轻心。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

9月21日,克雷布斯发了一条推文说,“有人有一个超级力量的僵尸网络,它可以是超级力量,我们从来没有听说过。”

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

据说它的攻击比任何安全团队看到的任何攻击都要有害两倍。

根据krebs先生写的博文,这个网站是一个巨大的ddos攻击的目标,其目的是断开设备与网络的连接。克雷布斯说:“akamai公司保护我的网站免受数字围攻。”由于akamai工程师的努力工作,他们对我的网站的攻击失败了。”

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

针对krebsonsecurity的ddos攻击数量创下新高。阿卡迈说:有人使用了僵尸网络,我们以前从未见过如此强大的攻击。https://t.co/mqkete3nwn

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

—布里安克雷斯(@布里安克雷斯)2016年9月22日

攻击开始于美国东部时间周二晚上8: 00左右(英国夏令时周三凌晨1: 00),初步报告显示每秒约有665千兆字节的数据攻击该网站。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

akamai的高级安全律师Martin mckeay说,该公司以前见过的最大攻击是今年年初的363千兆字节。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

据该公司称,这种攻击非常罕见,最大的攻击是以流量的形式进行的,目的是让它看起来像一个通用的路由封装数据包(gre)。Gre是一种通信协议,旨在建立网络之间的直接连接。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

麦凯说,很少看到这么多来自gre的攻击。“我们也是第一次看到这种攻击,而且是第一次达到这种规模。”

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

僵尸网络的创建者已经发布了源代码、代码配置和设置指令,这意味着类似的威胁将在不久的将来继续增加。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

麦凯说:“有些僵尸网络具有我们从未见过的攻击能力。我们查看了当时攻击系统的流量。他们不是来自世界的某个地区,也不是网络的一小部分——他们无处不在。”

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

有证据表明,僵尸网络攻击了所谓的“物联网”设备,并在这些设备的帮助下实施了攻击。这些设备可能是连接到互联网的路由器、网络摄像机和数字录像机。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

另一个问题是它为什么针对这个特定的网站。

克雷布斯写道:“一些读者问,这次攻击是否是为了报复我最近写的一系列博文,这些博文旨在清除vdos(租赁服务的ddos)攻击平台。”。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

文章发表后不久,以色列警方逮捕了两名被克雷布斯指控的嫌疑人。保释后,他们被禁止使用互联网30天。克雷布斯说:“我不能保证,但他们似乎都真的参与了这次袭击。”

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

提示:如何选择安全的密码?

不要选择你最喜欢的运动。“棒球”和“足球”是十大最差密码中的两个(也许这是美国的特点?(

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

根据个人信息,生日和出生年份很容易猜测。

常见的名字,如迈克尔和珍妮弗,也是不安全的,属于飞溅数据的前50个不安全的密码。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

专家建议使用八个混合字符,并尽可能自由地组合它们。

他们说命令句——带有空格和其他字符的短句——很容易回忆起来,如果单词看起来是随机组合的,它们相对安全。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

专家还建议不同的网站使用不同的密码,并且不要全部使用。否则,如果它们被盗,后果将不堪设想。

史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

通过dailymail

推荐阅读:

秘密精密诈骗,为什么诈骗者知道你母亲是谁

抓取0.01可能不是一个点回来。北京大学发现微信红包不是随机分配的

来源:罗盘报中文网

标题:史上最大 DDoS 攻击曝光 没想到还有这么多人拿“12345”当密码

地址:http://www.lzn4.com/lpbxw/12291.html