syn泛洪攻击,难以防御的真正原因,就在于无法区分哪些连接是真正客户发起的请求,哪些连接是攻击者发起的请求。
对服务器而言,这些请求都在正常接收范围之内,并没有携带恶意攻击程序或是代码,所以防火墙也无法针对这些请求进行拦截,最终导致资源大规模消耗,直至服务器彻底死机。
以现有的技术手段,防御dos攻击都没有什么很好的办法,只能采取一些治标不治本的措施,不过牧枫有了昊天相助后,却是在短短的2分钟内,彻底扭转了局势!
无数人在暗中透过网络,盯着这场没有硝烟的战争,就是想看看gpsoft这样一个没有什么名气的小公司,究竟是吃了什么熊心豹子胆,居然敢放出这样的狂言。
也正是因为如此,世界顶级黑客的可怕实力,第一次真正展现在众人眼前。
“昊天,截流所有送往游戏服务器的tcp连接请求,三次回复没有应答的连接全部丢弃,并且不再响应同ip地址发送的任何请求。”
牧枫缓缓闭上了散发着深蓝光华的双眼,不过那幽幽蓝光并没有完全消失,而是透过眼皮映照出来,一时间仿佛眼皮突然变得透明了。
“正在处理中”
昊天立刻开始处理相关请求,不到5秒钟的时间,防火墙管理界面散发的红色光华就缓缓消失了,各项指标数据也重新恢复了正常。
在拥有可怕并行处理能力的生物计算机面前,别说是眼下这点泛洪攻击,就是再翻上十万倍,也不够昊天塞牙缝。
不过牧枫亲自介入此次gpsoft遭遇的攻击事件,自然不可能就这么算了,而且昊天也不可能一天到晚替gpsoft挡住这些攻击,一旦缺少了昊天的帮助,gpsoft的服务器又会重新回到瘫痪状态。
dos攻击,除了会严重影响服务器或网络提供正常服务以外,更关键的一点在于难以寻找幕后黑手。
传统的一对一dos攻击,或许还能借助一些技术手段对攻击源进行排查,但是ddos是多对一的攻击,发起源的数量众多,黑客们通常都是通过病毒代码植入,在世界各地控制大量计算机,这些被暗中操控的计算机又被称为肉鸡,需要的时候就可以启用这些肉鸡,在同一时间对目标发起猛烈攻击。
这些用于远程发起大量连接请求的病毒代码,由于对被控制的计算机本身并没有伤害,既不需要窃取计算机内部的隐秘,也不会去破坏计算机的系统,所以就算是用杀毒软件,都很难将这些病毒代码查杀。
就好像社会上那些混混和小流氓,平时就算从某个饭店前走过去,老板也不会注意到他们,因为他们并没有对店里生意造成影响。
但是在需要的时候,这些流氓地痞收了别人的钱,就会蜂拥而至挤占饭店里的有限空间,让真正想吃饭的人反而吃不到饭,而且这种行为还不违法,毕竟流氓地痞也是人,他们也需要通过吃饭来填饱肚子。
那些被黑客控制的肉鸡也是如此,就算从计算机里发出了大量连接,安装的杀毒软件也不会对这些连接进行封锁,因为每台计算机想要和外界通讯,都需要发送大量连接请求,这本身就是一件再正常不过的事情。
syn泛洪攻击,就是在合理范围之类,将既定的规则利用到了极限。
这和那些知法犯法的人一样可怕,普通人由于对法律一知半解,往往在触犯法律后会得到严厉地惩罚,但是那些知法犯法的人,却因为熟知法律的每一个细节,所以能够规避所有风险,甚至就算是犯了法,最终法律也拿他没辙。
“追踪发起这些连接请求的肉鸡,我要知道他们中的病毒代码都是从哪里下载的。”
牧枫一个简单的命令,却让昊天执行后的30来
『加入书签,方便阅读』