乌克兰';周二,乌克兰国防部和两家银行因恶意流量泛滥而被迫下线,恶意流量旨在阻止人们访问这些网站,乌克兰';中国信息安全中心表示。
分布式拒绝服务攻击的目标是乌克兰的网站';乌克兰国防部、乌克兰武装部队,以及该国的两家银行Privatbank和Oschadbank';美国国家特殊通信和信息保护局报道。在报道这篇文章时,国防部的网站仍然完全无法访问。与此同时,只有PrivatBank的主页可用,而且被破坏了。Oschadbank和#39;该网站只提供有限的访问权限。
乌克兰网络警察也报告了恶意数据洪水,但在报告这篇帖子时,他们试图访问该部门的大部分地区';网站没有成功。主页上说";给您带来不便,我们深表歉意。该网站正在维护中"
在Twitter上,部门工作人员还表示,他们已经确认了发送短信报告ATM欺诈故障的个人。乌克兰';s的安全服务网站也没有加载。
使用DDoS(distributed denial of service的缩写)的活动会产生大量垃圾流量,目的是让目标无法提供服务。DDoS可能很难阻止,因为它们由分布在广泛地理区域的大量设备提供。他们';这就好比一家披萨店充斥着如此多的电话,以至于它';It’他不能接受顾客的订单。
虽然DDoS有能力瘫痪网站甚至大片互联网,但它们造成的中断是暂时的,通常只有在责任方继续提供洪流或DDoS缓解服务过滤掉垃圾流量时才会持续。网络可观测性公司Kentik一直在追踪流经乌克兰的互联网流量。图表显示,DDoS从周二开始,当时到各个目标的流量突然激增了几个数量级。乌克兰军队所在的自治系统AS28907遭到三波袭击,如下两幅图片所示:
DDoS的到来正值俄罗斯在其与乌克兰的边境集结了超过10万名士兵之际。那里';没有证据表明俄罗斯政府或公民是网络行动的幕后黑手,但乌克兰发表了一份声明';美国战略通信和信息安全中心(Center for Strategic Communications and Information Security)在Facebook上发布的信息暗示了其怀疑的对象。
"不排除侵略者使用小伎俩的战术,因为其侵略计划没有大规模实施,";该中心的官员用粗略的翻译写道。