"

500万彩票官方网站-500万彩票官方登入-500万彩票官方网站拥有全球最顶尖的原生APP,每天为您提供千场精彩体育赛事,500万彩票官方网站-500万彩票官方登入-500万彩票官方网站更有真人、彩票、电子老虎机、真人电子竞技游戏等多种娱乐方式选择,500万彩票官方网站-500万彩票官方登入-500万彩票官方网站让您尽享娱乐、赛事投注等,且无后顾之忧!

<object id="guskc"></object>
<object id="guskc"></object>
<object id="guskc"><noscript id="guskc"></noscript></object>
<object id="guskc"></object>
<tt id="guskc"></tt>
<object id="guskc"></object>
<object id="guskc"><div id="guskc"></div></object>
<tt id="guskc"><rt id="guskc"></rt></tt>
"
中新网安安全研究院新型“魔鼬”威胁预警报告

近日,CNCERT通报了一种具备DDoS攻击能力的新型木马“魔鼬”,该木马传播迅速,我国已有6.4万余个IP地址被感染500万彩票官方网站-500万彩票官方登入-500万彩票官方网站。

一、魔鼬木马的危害

恶意控制端可远程控制被感染服务器,通过控制大量的服务器肉鸡向目标网站发起DDoS攻击。

1502796469648139.png

二、检测影响评估


据CNCERT统计,我国已有 6.4 万余个 IP 地址受控于“魔鼬” 木马。其中,受控 IP 地址数量最多的省份为广东、江苏、浙江,占比分别为 18.7%500万彩票官方网站-500万彩票官方登入-500万彩票官方网站,9.3%和7.5%。

如此大规模的肉机一旦受控发起DDoS攻击,规??纱锸貵500万彩票官方网站-500万彩票官方登入-500万彩票官方网站500万彩票官方网站-500万彩票官方登入-500万彩票官方网站,足以导致目标网站瘫痪。


三、魔鼬DDoS分析


目前发现多家国内用户已遭受由“魔鼬”发动的DDoS 攻击500万彩票官方网站-500万彩票官方登入-500万彩票官方网站,攻击类型主要为SYN Flood,并伴随着UDP Flood和CC攻击。CC攻击的目标主要是提供下载、登录等服务的站点首页,CC攻击的QPS峰值达到数百万次。

CNCERT通过样本分析 ,该木马的一个控制端地址为  www.linux288.com ,并第一时间处置了“魔鼬”木马控制的域名500万彩票官方网站-500万彩票官方登入-500万彩票官方网站。


四、防护方案建议

由于本次攻击属于混合型DDoS攻击,既有应用层CC攻击,又有用户侧大规模流量型攻击。中新网安专业抗DDoS防护方案针对“魔鼬”DDoS攻击提出如下建议:

  1. 用户侧尽快部署中新金盾专业的抗DDoS服务产品500万彩票官方网站-500万彩票官方登入-500万彩票官方网站,通过本地侧硬件设备抵御应用层CC攻击,防患于未然500万彩票官方网站-500万彩票官方登入-500万彩票官方网站,避免攻击对业务正??乖斐捎跋?。

  2. 已部署中新金盾抗DDoS硬件设备的客户,可考虑使用安道者-金盾云清洗服务,既可实现本地侧防护应用层CC攻击,又可缓解大规模流量带宽拥塞型DDoS攻击。

中新金盾抗DDoS“云+端”立体防御平台-安道者区别于传统的单一云清洗服务产品500万彩票官方网站-500万彩票官方登入-500万彩票官方网站,采用“云+端”的立体防护技术,初期具备2T的DDoS云清洗防护能力,并且持续不断的提升500万彩票官方网站-500万彩票官方登入-500万彩票官方网站,采用分布式智能清洗技术,为用户缓解超出本地带宽的DDoS流量攻击,而用户侧端设备可将超出带宽的DDoS攻击流量自动牵引至中新网安云清洗中心进行清洗500万彩票官方网站-500万彩票官方登入-500万彩票官方网站,清洗完毕后将正常流量回送给用户网络,防御规模不再受客户出口带宽限制,客户将不再受链路拥堵的影响500万彩票官方网站-500万彩票官方登入-500万彩票官方网站。

1502796482269778.png


中新金盾抗DDoS“云+端”立体防御平台-安道者的用户侧硬件防护设备为用户提供7x24h不间断的独享定制化DDoS防护能力,用户根据自身不同业务需求在端设备上部署高效、精细化防护策略及应用层CC防护功能插件,同时提供7x24h的1对1金盾专家服务500万彩票官方网站-500万彩票官方登入-500万彩票官方网站,有效防护各种复杂应用层攻击,并大量避免传统单一云防护所带来的误杀误判风险500万彩票官方网站-500万彩票官方登入-500万彩票官方网站。


1502796496485575.png


500万彩票官方网站-500万彩票官方登入-500万彩票官方网站
<object id="guskc"></object>
<object id="guskc"></object>
<object id="guskc"><noscript id="guskc"></noscript></object>
<object id="guskc"></object>
<tt id="guskc"></tt>
<object id="guskc"></object>
<object id="guskc"><div id="guskc"></div></object>
<tt id="guskc"><rt id="guskc"></rt></tt>