ADJ網路實驗室
打印

[新聞] Check Point DDoS Protector - 低速DDoS網路攻擊有新防禦產品

Check Point DDoS Protector - 低速DDoS網路攻擊有新防禦產品

大流量的、癱瘓網站的DDoS(分散式阻斷式攻擊)是以往常見的網路攻擊形式之一,但是資安廠商Check Point卻發現,有一種低速(Low-and Slow)的DDoS攻擊卻越來越多。臺灣Check Point技術經理陳建宏表示,該公司於6月底全球推出一款針對DDoS攻擊的防禦設備DDoS Protector,除了常見的大流量癱瘓網路的DDoS攻擊外,也針對不易從流量察覺的低速DDoS攻擊,透過強制中斷回應的方式,避免這類低速 DDoS攻擊癱瘓正常的網站服務。目前電信業者和線上遊戲業者,是這類低速DDoS攻擊主要鎖定的對象。

一般電腦在進行TCP連線時,原本是A電腦對B電腦提出連線請求後,B電腦則會針對A電腦的連線請求提出回應,當B電腦確認A電腦可以進行連線後,這樣的TCP連線就可以確立。

但陳建宏表示,這種低速DDoS攻擊則是利用握手協定(Handshaking)的盲點,中斷網站的服務。

他進一步解釋,當A電腦對B電腦提出連線需求時,B電腦因為無法立即回應,會等到回應最極限時間後,B電腦才會告知A電腦原本回應是無效的。但在B電腦等 待A電腦回應的時間時,同時有其他來自世界各地傀儡電腦都對B電腦提出無法即時回應的連線需求時,都會占住B電腦可以同時處理的連線數。一旦對B電腦的連 線需求超出可以處理的上限,就像是同時有太多人打電話進來導致電話線全滿的情況一樣,B電腦就無法提供正常連線服務,可能導致B電腦網站服務中斷。



此外,陳建宏也說,這樣的低速DDoS攻擊也會讓DNS伺服器的反應愈來愈慢,在此同時,該DNS伺服器會無法提供查詢部分網站的記錄,但並非立即停止DNS伺服器的運作,而是會讓DNS伺服器慢慢停止回應查詢直到完全停擺為止。

Check Point推出7款DDoS Protector設備,最多可處理的封包流量達12Gbps,透過設備的強制規定,一旦B電腦無法在一定時間內回應A電腦連線需求,B電腦會將A電腦的 連線需求視為無效並強制斷線,就可以避免整個網站可以同時處理的連線數,因為要處理無效的連線服務而達到處理上限。文⊙黃彥棻 





TOP

ARTERY.cn