(http://www.epochtimes.com)
【大纪元5月13日讯】艾斯塔网路安全公司(Asta Networks )在过去六个月当中监视 Internet2 的Abilene 中枢网络，发现了三种新的“阻断服务” (DoS) 骇客攻击模式，这种外号“还魂尸” (Zombies) 的描述语言程式平常躲在某一部电脑中的黑暗角落里不动声色，时机一到则大闹网路。
世报网站报道，第一个新品种叫做“脉冲还魂尸” (pulsing zombies)。虽然基本目的与平常的阻断服务破坏行动一样，是从远端操纵不知情的服务器，发出大量无用的资讯使网路瘫痪，但做法上有了创新。一般骇客发出的阻断服务资讯是一股稳定的串流，可以像追纵电话一般追索出根源。但英国安全顾问公司 TechServ 的执行长肯尼斯.凡德指出，“脉冲还魂尸”却是以不规则方式爆出大量资讯来攻击目标。这种不规则的特性使得它难以侦测。凡德说，这是个绝佳的例子，显示出未来的骇客攻击将更难以侦测、追踪与反制。
第二种称为“新阻断服务” (the New DoS)，受攻击的电脑不会完全受阻而迅即停止服务，但会逐步退化。受到这种“退化服务”攻击的服务器电脑不会被垃圾资讯淹没，而是被巨量的网路活动弄得头晕目眩。有一个案例是，受攻击的电脑每天收到六倍于平常流量的进出活动，并且持续了几个月。
艾斯塔网路安全公司执行长乔.狄维奇指出，多数业者使用频宽是采用计次付费的方式，也就是说“新阻断服务”不但使受攻击的网站速度变慢，更令对方损失金钱。而且这种攻击很难立即发觉，受害者损失的成本则会持续增加。
艾斯塔公司的专家也发现，骇客现在越来越常在发动攻击前“微调”这些“还魂尸”。这种新方式称之为“彩排阻断服务” (Dress DoS Rehearsal)。“还魂尸”的主人先采取短期的迷你型 DoS 攻击，通常是一天左右；然后，接着发动主要攻击。
狄维奇说，这些新的骇客攻击方法初次使用时多半难以侦知。他更担心的是骇客很快会混合这些“还魂尸”，对缺乏准备的网路发动灾难性的攻击。例如，他曾看到一个例子，骇客不但使用“脉冲式阻断服务”，还把发动攻击与受害的电脑交替使用。何况，即使是标准的阻断服务，由于讯息来源发自多部分散的电脑，已经是难以防阻了。
根据网路研究公司洋基集团 (Yankee Group) 估计，阻断服务去年造成的财务损?蠾酗Q二亿元。甚至白宫网站，也在上星期五受到这种攻击，连线速度慢如蜗牛，情况持续了四小时之久。
DoS 的执行并不特别难。网路上有许多网站免费提供软体人下载使用，最受欢迎的包括 Trin00、Tribal FloodNetwork、Stacheldraht( 德文，意为刺铁丝 )。狄维奇相信，骇客已经学会了以旧程式发挥新功能。
Internet2 是美国正在实验中的第二代网际网路，目前由全美一百八十所大学院校联手与政府和民间高科技业者合作开发当中，彼此间借此传送大量的资讯。 (http://www.dajiyuan.com)
相关文章
