来自 应用 2022-06-11 20:00 的文章

ddos高防ip_ddos攻击防护_超高防御

ddos高防ip_ddos攻击防护_超高防御

ZDNet最近报告说,漏洞实验室的安全研究人员在Telestar Digital GmbH物联网(IoT)无线电设备中发现了一对严重漏洞,这些设备是DAB和互联网无线电的流行型号。这些设备基于轻量级BusyBox Debian Linux工具集,研究人员发现该工具集存在三个安全缺陷,攻击者可以轻易劫持它们:

端口23上的未记录Telnet服务;密码安全不严;两个开放端口(80和8080)。

需要更好的安全架构

这一潜在的DDoS攻击新来源凸显了制造商在其物联网设备中构建更好的安全架构的重要性。Telestar互联网连接的无线电设备超过100万台,容易受到劫持和恶意软件感染,ddos防御多少g,这些恶意软件将这些设备诱使到僵尸网络中,从而发起破坏性的分布式拒绝服务(DDoS)攻击。在这个DDoS攻击日益频繁和复杂的时代,制造商必须进行自我监管以堵塞安全漏洞。好消息是,这通常可以通过简单地应用多年来一直是最佳实践的基本安全原则来实现。不幸的是,许多制造商主要受上市时间的驱动,导致他们选择容易的道路,而不是正确的道路。因此,从安全角度来看,许多物联网设备的架构设计很差,多ip自动ddos防御系统,因此很容易出于恶意目的对其进行远程控制。

补丁

在这种情况下,Telestar必须在事后作出反应。据ZDNet称,"telnetd服务正在改变,宽松的密码使用也已被修改。现在可以通过Wi-Fi进行自动更新,可以通过将受影响的设备设置回出厂设置并接受最新固件版本的下载来实现。"现在,实施这些建议的责任落在最终用户身上,有些,但肯定不是全部都能做到。

Mirai僵尸网络三周年之际

Telestar Digital GmbH在撰写本文时并未意识到任何在野外被利用的漏洞的例子,但安全研究人员担心,它们可能会使Mirai式僵尸网络产生比以前更大的DDoS攻击。Mirai僵尸网络最早出现在三年前的2016年9月21日,当时它被用来发动历史上规模最大的DDoS攻击,成为头条新闻。该恶意软件会扫描互联网,查找工厂默认或硬编码用户名和密码保护较差的物联网设备。它首次被公开用于破坏著名安全研究员布赖恩·克雷布斯(Brian Krebs)的网站,攻击速度达到每秒640千兆位;然后,网站被cc如何防御,仅仅一个月后,它就被用来摧毁域名服务(DNS)提供商DYN,攻击速度为每秒1.2 TB。Mirai源代码发布到黑暗网络后的三年中,它被修改为奴役越来越多类型的易受攻击的物联网设备,以造成DDoS攻击的严重破坏。

如何帮助阻止DDoS攻击

组织应通过从信誉良好的供应商选择物联网产品来锁定其物联网资产,香港服务器防御DDoS,世卫组织致力于提供安全产品,并通过执行定期固件升级和审核物联网系统来确保其不受危害。更重要的是,为了保护您的网络不受来自其他人物联网设备的僵尸网络的攻击(这些人不太勤勉),有必要提供实时DDoS保护,在DDoS攻击有机会对您造成任何伤害之前阻止它们。

十多年来,Corero一直是实时、高性能、,防御ntpddos攻击,面向全球企业、主机和服务提供商客户的自动化DDoS防御解决方案。我们屡获殊荣的SmartWall DDoS缓解解决方案通过全面的可视性、分析和报告功能保护本地、云、虚拟和混合环境。如果您想了解更多信息,请与我们联系。