近日,知名社交网站Facebook再次遭遇了一场大范围的宕机事件,此次宕机波及到Facebook在美洲、欧洲,以及亚洲部分地区的业务,除此之外,Facebook旗下的图片分享网站Instagram在PC端也跟着瘫痪,移动端则无法刷新。此次故障大约持续了1小时左右。
Facebook遭受大范围宕机
27日下午从两点开始,便有网友反映无法登入Facebook,页面显示:“对不起,出故障了,目前正在抢修,会尽快修复”,表明Facebook网站的连接出现问题。
在Facebook瘫痪的同时,黑客组织Lizard Squad在Twitter上留下了#offline的信息,表示他们攻击了Facebook,并短暂屏蔽了Facebook、Instagram等服务。
黑客组织Lizard Squad声称对此次宕机事件负责
但Facebook官方发表声明称,近日的Facebook以及Instagram故障是内部技术问题导致的,与第三方攻击无关。Facebook发言人在接受采访时表示,“此次故障与第三方攻击无关,发生故障的原因是我们对系统设置做了一点改动(导致了技术故障),目前Facebook和Instagram都已100%恢复服务。”
从网络监控网站获悉的DDos攻击图像
可是从网络监控网站上,则不难发现Facebook美国总部当天曾遭受大规模DDos攻击的证据。
黑客组织Lizard Squad是谁呢?此前Lizard Squad曾发布声明表示对多起高调的网络攻击案件负责,比如上个月索尼多媒体平台PlayStation Network服务故障、微软Xbox Live服务故障,以及之前入侵马航官网等等。同时有迹象表明,该黑客组织善于利用僵尸网络来发动大规模的DDoS攻击。
那么面对日益猖獗的DDoS攻击,企业该如何进行有效防护呢?
[page]面对不法黑客的觊觎和破坏,网络攻击的样式也不断翻新,对企业带来了巨大的经济损失,然而以DDoS攻击为首的传统攻击手段依然影响广泛,威胁不容小觑。
DDoS为Distributed Denial of service(分布式拒绝服务)的英文缩写,DDoS攻击是通过大量攻击流量来淹没目标网络,令受害企业无法正常处理网络请求的一种高破坏力、高攻击效率的网络攻击形式。在多种表现形式中,通常能见到的是流量拥塞和带宽消耗。由于DDoS攻击能够对企业的网络型业务造成严重的威胁,而且很难用传统的办法进行防护,因此俨然成为近年来的一种网络公害。
DDoS攻击图示
据安全机构对270家北美组织或企业调查后发现,DDoS的攻击影响相当广泛,其中有45%的受访机构表示受到过DDoS攻击,而这其中又有大部分(91%)机构表示过去12月内遭受过一次DDoS攻击,70%遭遇过2次或更多次的DDoS攻击。
伴随DDoS攻击规模的逐年扩大,DDoS防护网越来越需要云端和在企业侧的双重防护模式。为此,作为应对DDoS攻击的主要的解决思路,对抗DDoS攻击的安全机构开始在全球范围内建立流量清洗中心,以期可以将攻击在源头上清洗掉,从而阻止DDoS攻击的扩大化。
应对DDoS攻击的流量清洗方案
同时,为了应对影响恶劣的DDoS攻击,还需要与云端进行有效的结合,通过监控能够实时有效,不断及时的做流量型的引流清洗,以及实时响应服务。因此,构建全球范围的安全服务,建立网状安全清洗的形态,以及呼吁全球的数据运营者加入其中,共同展开有效的引流清洗方式成为当下的重要防御手段。