(http://www.epochtimes.com)
【大紀元5月13日訊】艾斯塔網路安全公司(Asta Networks )在過去六個月當中監視 Internet2 的Abilene 中樞網絡，發現了三種新的「阻斷服務」 (DoS) 駭客攻擊模式，這種外號「還魂屍」 (Zombies) 的描述語言程式平常躲在某一部電腦中的黑暗角落裡不動聲色，時機一到則大鬧網路。
世報網站報道，第一個新品種叫做「脈沖還魂屍」 (pulsing zombies)。雖然基本目的與平常的阻斷服務破壞行動一樣，是從遠端操縱不知情的伺服器，發出大量無用的資訊使網路癱瘓，但做法上有了創新。一般駭客發出的阻斷服務資訊是一股穩定的串流，可以像追縱電話一般追索出根源。但英國安全顧問公司 TechServ 的執行長肯尼斯.凡德指出，「脈沖還魂屍」卻是以不規則方式爆出大量資訊來攻擊目標。這種不規則的特性使得它難以偵測。凡德說，這是個絕佳的例子，顯示出未來的駭客攻擊將更難以偵測、追蹤與反制。
第二種稱為「新阻斷服務」 (the New DoS)，受攻擊的電腦不會完全受阻而迅即停止服務，但會逐步退化。受到這種「退化服務」攻擊的伺服器電腦不會被垃圾資訊淹沒，而是被巨量的網路活動弄得頭暈目眩。有一個案例是，受攻擊的電腦每天收到六倍於平常流量的進出活動，並且持續了幾個月。
艾斯塔網路安全公司執行長喬.狄維奇指出，多數業者使用頻寬是採用計次付費的方式，也就是說「新阻斷服務」不但使受攻擊的網站速度變慢，更令對方損失金錢。而且這種攻擊很難立即發覺，受害者損失的成本則會持續增加。
艾斯塔公司的專家也發現，駭客現在越來越常在發動攻擊前「微調」這些「還魂屍」。這種新方式稱之為「彩排阻斷服務」 (Dress DoS Rehearsal)。「還魂屍」的主人先採取短期的迷你型 DoS 攻擊，通常是一天左右；然後，接著發動主要攻擊。
狄維奇說，這些新的駭客攻擊方法初次使用時多半難以偵知。他更擔心的是駭客很快會混合這些「還魂屍」，對缺乏準備的網路發動災難性的攻擊。例如，他曾看到一個例子，駭客不但使用「脈沖式阻斷服務」，還把發動攻擊與受害的電腦交替使用。何況，即使是標準的阻斷服務，由於訊息來源發自多部分散的電腦，已經是難以防阻了。
根據網路研究公司洋基集團 (Yankee Group) 估計，阻斷服務去年造成的財務損?蠾酗Q二億元。甚至白宮網站，也在上星期五受到這種攻擊，連線速度慢如蝸牛，情況持續了四小時之久。
DoS 的執行並不特別難。網路上有許多網站免費提供軟體人下載使用，最受歡迎的包括 Trin00、Tribal FloodNetwork、Stacheldraht( 德文，意為刺鐵絲 )。狄維奇相信，駭客已經學會了以舊程式發揮新功能。
Internet2 是美國正在實驗中的第二代網際網路，目前由全美一百八十所大學院校聯手與政府和民間高科技業者合作開發當中，彼此間藉此傳送大量的資訊。 (http://www.dajiyuan.com)
相關文章
