四種可能導(dǎo)致數(shù)據(jù)中心癱瘓的網(wǎng)絡(luò)攻擊

2022-10-08    分類: 網(wǎng)站建設(shè)

四種可能導(dǎo)致數(shù)據(jù)中心癱瘓的網(wǎng)絡(luò)攻擊

瀏覽任何一家銷售數(shù)據(jù)中心服務(wù)的公司的主頁,你可能會發(fā)現(xiàn)“安全”這個詞出現(xiàn)的次數(shù)不止幾次。

隨著企業(yè)采用云服務(wù),他們將數(shù)據(jù)托管到這些電子保管庫中,而關(guān)鍵的假設(shè)自然是會為防御網(wǎng)絡(luò)攻擊而設(shè)下強大的防御設(shè)施。

在大多數(shù)情況下,確實如此。大多數(shù)與云相關(guān)的安全事故都是由于客戶端配置不當造成的。對于提供者來說,有太多的損失,并且有流程、協(xié)議、故障轉(zhuǎn)移、工具,甚至有物理人員在場,以確保如果發(fā)生了什么事情,影響將被最小化。

但無論是AWS或Azure等公共云巨頭擁有的數(shù)據(jù)中心,還是私有托管安排、主機代管設(shè)施,還是現(xiàn)場數(shù)據(jù)中心,數(shù)據(jù)中心都有自己的漏洞。入侵和停機確實會發(fā)生。除了硬件之外,仍然存在單點故障--服務(wù)運行在相同的軟件上,而且更新有可能導(dǎo)致跨多個地區(qū)的問題。

“一切最終都會失敗,這是一個普遍的事實,”Databarracks的董事總經(jīng)理PeterGroucut此前告訴TechHQ。有鑒于此,隨著我們比以往任何時候都更加信任他們,以下是數(shù)據(jù)中心面臨的一些最常見的網(wǎng)絡(luò)威脅。

DDoS服務(wù)

分布式拒絕服務(wù)(DDoS)攻擊是最常見的攻擊類型。防病毒軟件提供商Norton稱這些攻擊為“Internet上最強大的武器之一”。在這種攻擊中,黑客試圖通過過多的流量來淹沒網(wǎng)站或使網(wǎng)站或計算機崩潰,從而使網(wǎng)站或計算機不可用。Netscout在2018年的一份報告中發(fā)現(xiàn),有92%的美國企業(yè)都遭受了這種攻擊。

DDoS攻擊是對數(shù)據(jù)中心正常運行時間的直接威脅。隨著安全性差的物聯(lián)網(wǎng)連接設(shè)備的不斷增加,攻擊者有更多的機會來構(gòu)建龐大的僵尸網(wǎng)絡(luò)來啟動它們。

去年6月,“網(wǎng)絡(luò)擁塞”導(dǎo)致谷歌云宕機,期間谷歌至少有16款產(chǎn)品停運——包括整個G-Suite、Gmail、GoogleDocs、GoogleDrive、GoogleCloud和YouTube。

勒索軟件

網(wǎng)絡(luò)犯罪分子現(xiàn)在正以勒索軟件攻擊企業(yè)基礎(chǔ)設(shè)施,其破壞可能是廣泛而持久的。例如,韓國托管公司Nayana遭到勒索軟件攻擊,導(dǎo)致其服務(wù)器上數(shù)千個托管客戶網(wǎng)站連續(xù)數(shù)周離線。即使在支付了100萬美元的贖金后,也沒有全部找回。

9月,全球大的按需托管數(shù)據(jù)中心提供商之一Equinix披露,其內(nèi)部系統(tǒng)遭到勒索軟件攻擊,但幸運的是,其面向客戶的核心服務(wù)并未受到影響。

這些類型的攻擊不僅會威脅提供商服務(wù)器上的客戶數(shù)據(jù),而且會完全破壞對該服務(wù)的信任。數(shù)據(jù)不僅面臨被發(fā)布的風險,而且會被永久性地更改,從而威脅到數(shù)據(jù)的完整性。

外部訪問

當涉及到數(shù)據(jù)中心安全管理時,經(jīng)常會忽略外部服務(wù),例如云訪問安全代理或外部DNS服務(wù)器。然后,攻擊者可以將這些外部依賴項作為攻擊目標。

去年,nordvpn——其的虛擬專用網(wǎng)絡(luò)服務(wù)被企業(yè)用來保護敏感數(shù)據(jù)——證實其一個數(shù)據(jù)中心在沒有通知客戶的情況下安裝了第三方遠程訪問系統(tǒng),導(dǎo)致服務(wù)器不安全,在2018年遭到黑客攻擊。

2016年,針對DNS提供商Dyn的攻擊導(dǎo)致歐洲和北美的服務(wù)中斷,影響了包括BostonGlobe、CNN、Comcast和PayPal等在內(nèi)的服務(wù)。

應(yīng)用程序攻擊

雖然不會直接影響數(shù)據(jù)中心服務(wù),但對web或服務(wù)器應(yīng)用程序(如客戶儀表板或控制面板)的攻擊仍然可以通過使服務(wù)不可用而有效地關(guān)閉服務(wù)。通過暴力破解的方式,可以阻止這些惡意破解密碼的行為。

這些攻擊的針對性更強,需要的帶寬更少,但最終可能會使服務(wù)癱瘓。

文章標題:四種可能導(dǎo)致數(shù)據(jù)中心癱瘓的網(wǎng)絡(luò)攻擊
URL標題:http://www.bm7419.com/news15/203615.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供微信公眾號、微信小程序響應(yīng)式網(wǎng)站、GoogleChatGPT、搜索引擎優(yōu)化

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都網(wǎng)站建設(shè)