DOS:CertiK干货分享 | DDoS「网络板砖」攻防图鉴:加密版“呼死你”如何防范?

某白胡子爷爷眼看某小丑大叔店的炸鸡越卖越好,因此找了几个混混去搞事情。

他们站在点餐台前,顾左右而言他,提出了各种问题和需求,店员焦头烂额,点了两个小时的餐也不知道混混到底想要什么,饥肠辘辘的客人等不下去纷纷离店了。

这还不够,如果小丑大叔店内部本来店员脾气就不好,一旦被外部矛盾激化,直接上演全武行,店铺一片狼藉..................

Shiba Inu二层解决方案Shibarium早期Beta公测版已上线:3月12日消息,SHIB首席开发者Shytoshi Kusama发文称,Layer 2区块链解决方案Shibarium早期Beta公测(Early Public Beta)PUPPYNET已经上线。

文章称,Shibarium是一个Layer 2区块链,允许任何人构建DApp,将其集成到现实生活业务中并为项目提供支持。该网络交易成本低,在此过程中销毁SHIB,并且随着Beta测试在接下来几个月里继续进行而进行调整。SHIB的销毁将取决于网络中的交易,官方会在销毁门户网站上提供SHIB销毁图表。这是Shibarium网络测试的一部分。

文章提醒称,目前Shibarium上的产品仅用于测试目的,“PUPPYNET上的所有代币都不是真实的。”此外,针对潜在的验证者,官方下周将发布相关文档,以便其设置测试节点。

文章还发布SXSW电影节的Shib the Metaverse展位截图,MV团队已设置WAGMI TEMPLE的Early Alpha体验,供媒体和社区观看。[2023/3/12 12:58:37]

这是CertiK为大家分享区块链浏览器的DoS攻击时对DoS的简单小科普?

12月Solana链上NFT交易额超7500万美元创Q4最高记录:金色财经报道,据cryptoslam数据显示,12月Solana链上NFT交易额达到75,391,207.42美元,创Q4最高记录。此外,上个月Solana链上NFT销售量达到850,624笔,平均单笔交易额约为88.63美元,独立买家52,992个,独立卖家77,987个。[2023/1/2 22:21:06]

但今天我们要聊的是DDoS。

全球每天发生的DDoS攻击超过2,000次!

全球三分之一的停机事件归因于DDoS攻击!

150美元可以在黑市上买到为期一周的DDoS攻击!

数据:Optimism锁仓量周涨幅超27%:8月5日消息,据L2BEAT数据显示,以太坊Layer2总锁仓量回升至51.9亿美元,7日涨幅4.76%。其中,锁仓量前五分别为Arbitrum(24.8亿美元,7日跌幅3.08%)、Optimism(15.1亿美元,7日涨幅27.06%)、dYdX(5.36亿美元,7日跌幅5.82%)、Loopring(1.95亿美元,7日跌幅3.49%)、Metis Andromeda(1.68亿美元,7日涨幅21.86%)。[2022/8/5 12:04:21]

DDoS,即"分布式拒绝服务"。

得益于相比DoS多出的那个D,因此还具备了新的功能——通过远程连接利用恶意程序,可以将多个片区的小混混联合起来作为攻击平台,对一个或多个小丑大叔门店发动攻击,消耗店内工作时间及精力,从而造成服务器无法正常地提供服务并成倍地提高拒绝服务攻击的威力。

不仅如此,一旦在一家小丑大叔店开启这种流氓式攻击,将会导致同一“网络”内的其他所有门店都遭受同样的事件。

欧洲央行经济学家建议限制使用数字欧元以保护银行:金色财经消息,根据欧洲中央银行发布的一份报告,监管机构应限制欧洲人使用数字欧元,以防止资本从商业银行的存款中外逃。该报告由欧洲央行经济学家Frank Smets领导的专家团队撰写。作者认为,流通中的数字欧元的最佳数量应在欧元区季度实际国内生产总值(GDP)的15%至45%之间。

这与之前的一项建议相似。欧洲央行董事会成员Fabio Panetta曾指出,将数字欧元持有量保持在1至1.5万亿欧元之间,有助于避免对欧洲金融体系和货币政策的潜在负面影响。他还指出,这一总数与目前流通中的纸币持有量相当。由于欧元区国家的人口目前约为3.4亿,这将允许人均持有3,000至4,000数字欧元。(Bitcoin.com)[2022/7/30 2:47:29]

这种类型的攻击主要是利用了一家店面可以容纳的人数限制。

在大部分时候,攻击者的目的是为了让网络资源无法正常运作,用户从而无法访问网站或者App,这个时候还能顺便勒索一下网站。而有些时候,这可能单纯是竞争对手为了打击同行,就像上文的“炸鸡之战”。

DeFi初创公司Stakefair完成67万美元pre-seed轮融资:7月13日消息,DeFi初创公司Stakefair宣布完成67万美元pre-seed轮融资,本轮融资由Adaverse、Nestcoin、Kepple Africa Ventures、Canza Finance、Voltron Capital、Echo VC Chain、Timi Aboyeji、Tomiwa Olaosebikan、Peter Kisadha、Saturn Blockchain Ventures、Thrive Africa Syndicate、NehikhareIgbinijesu、Oluchi Enebeli和Clement Hugbo等参投。[2022/7/13 2:11:09]

因此,在DDoS攻击如此高发的情况下,怎么能不杜隙防微?

DDoS攻击的类型

DDoS有许多不同的攻击形式:

蓝精灵攻击

泪滴攻击

死亡之ping攻击

而攻击类别主要分为四种:

TCP连接耗尽攻击

这些攻击试图用尽基础设施设备的所有可用连接,如负载均衡器、防火墙和应用服务器来消耗被攻击目标的系统资源——即使是能够维持数百万个连接状态的设备也难以防御这样的攻击。

容量耗尽攻击

这种攻击类别试图消耗目标网络/服务内部或目标网络/服务及互联网其他部分之间的带宽以造成拥堵。

分片攻击

此类攻击向受害者发送大量的TCP或UDP片段,使受害者难以重新组合数据流并导致性能严重降低。

应用攻击

此类攻击试图针对应用程序或服务的一个特定方面。黑客会使用很少的攻击机器从而产生难以检测和缓解的低流量,但攻击同样有效。

DDoS的典型攻击目标包括?

电子商务网站

在线

提供在线服务的企业或组织

如何识别DDoS攻击

受到DDoS攻击的最明显标志就是网站或服务突然变得缓慢或不可用。

不过我们大家在日常生活里或多或少都遇到过因合法的流量激增导致的这种情况。但如果进一步调查,说不定其中就隐藏着未曾察觉的DDoS攻击。

面对这个问题,最直接的解决方式就是渗透测试。

渗透测试可以提供一个安全和深入的攻击模拟,配合流量分析工具不仅可以帮助暴露潜藏的漏洞,也可以发现DDoS攻击的一些蛛丝马迹?

源自单个IP地址或IP范围的可疑流量

来自共享单一行为配置文件的用户的大量流量

出现大量不明原因的对单一页面或端点的请求

非正常的流量模式——如在非常规的时间段出现峰值,或比如每10分钟出现一次的怪异峰值模式

还有其他更具体的DDoS攻击迹象,这些迹象会根据攻击的类型而有所不同。

除此之外,DDoS攻击在持续时长和复杂程度上差别很大,主要分为两种?

长期攻击:几个小时至几天的持续攻击被认为是长期攻击。例如,AWS曾受到的三天DDoS攻击。

突发性攻击:只持续一分钟甚至几秒钟的DDoS攻击。

但哪怕是结束的最迅速的DDoS攻击,仍然可以造成极大的损害。

而随着物联网设备和计算设备的日益发展,攻击者可以在很短的时间内创造更多流量——突发性的DDoS攻击也会因更难以追踪变得对攻击者更有利。

加密世界的DDoS

DDoS攻击主要发生于传统网络领域,这与加密货币和区块链有什么关系?

这不得不提到区块链因其”数字化“的性质,很容易受到攻击,这些恶意利用里很明显包括了DDoS。

DDoS攻击主要集中在区块链的协议层——可针对区块链或直接在区块链生态系统内进行,从而减缓其运行速度。

从理论上讲,在全球范围内分布计算能力的去中心化网络可以消除服务器或应用程序等单点故障,但区块链时刻面临着交易泛滥的威胁。大多数区块链有固定的区块大小,并规定了区块交易的数量。

因此通过向区块链发送“垃圾”交易,可以迅速填满区块从而阻碍合法交易。

随着区块链技术应用的兴起,出现了一种与DDoS相近的新型的攻击方式——BDoS:区块链拒绝服务攻击。这类攻击针对像比特币这样在工作证明共识机制下运行的区块链。

研究机构IC3甚至提出:"恶意矿工只需控制全网20%的算力就能使比特币网络停止运转。"

我们再来看看加密货币遭受攻击的相关事件?

2021年2月EXMO加密货币交易所遭受DDoS攻击,停止运作近五个小时

2022年1月由于明显的,Solana网络因DDoS攻击瘫痪约四小时

ArbitrumOne的交易流量导致Sequencer断线约45分钟。而在此期间,没有任何交易在等待也没有任何交易被接受。

随着加密世界的发展,加密货币交易所已成为DDoS攻击的目标。自2020年以来,黑客或多或少尝试过DDoS攻击头部交易所们——一旦成功也许放置于交易所内的资产将长期从我们的视线里消失。

在2000年代早期至中期,这样的犯罪事件不胜枚举。但DDoS攻击的成功率却在持续下降。原因在于DDoS攻击的技术反制措施在发展以及国家对这类犯罪活动的打击。

然而这并非一劳永逸,随着攻击类型的演变,关于反制措施的发展也必须时刻紧随其后。因此尽管相较于其他攻击方式,DDoS的影响并非最大也仍可对整个加密货币生态系统造成相当大的冲击。

那么如何抵御呢?

确保节点有足够的存储、处理能力和网络带宽,并在代码中建立相应的安全措施。

一般来说,区块链网络的去中心化程度越高,防范DDoS攻击的能力也就越强。

而CertiK的Skynet天网动态扫描系统可监控链上活动——如果智能合约或链上出现非常规的交易流量,它可以及时发出警报。

对潜在的威胁保持警惕至关重要。非止排难於变切,亦将防患於未然。

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

DAI比特币:隐私币:一场注定要失败的战争

遇到熊时,想要幸存下来,你不需要跑过熊,你只需要跑过你身后的人,隐私币或许正在称为那个“跑在最后的人”。隐私币是一类独特的加密货币,允许用户在进行区块链交易时完全匿名,即无法溯源.

[0:0ms0-0:869ms