常见DDoS攻击之零日漏洞Zero-day Attacks

目录

一、什么是零日漏洞Zero-day Attacks

二、零日漏洞是如何转化为零日攻击的

三、常见的零日攻击类型

四、为什么零日攻击很危险

五、著名的零日攻击事件

六、如何降低零日攻击的风险

 七、DDoS攻击防御解决方案（定制化）

7.1 产品优势

7.2 产品功能

7.3 应用场景

---

一、什么是零日漏洞Zero-day Attacks

零日漏洞（Zero-day vulnerability）是指软件或硬件中存在的、尚未被开发者或供应商知晓或修复的安全缺陷。由于这些漏洞尚未公开，因此也没有可用的补丁或修复程序，这使得它们成为网络攻击者的目标，特别是对于那些寻求利用这些漏洞进行恶意活动的人。

二、零日漏洞是如何转化为零日攻击的

理想状态下，当某人检测到软件中包含潜在安全问题时，该人会通知软件供应商或公布给大众，软件供应商会着手修复漏洞、研发相应补丁。此时，即使黑客知晓了该漏洞，也需要一些时间来开发恶意程序。网络管理者可以在这段时间里针对零日漏洞进行紧急规避操作，例如关闭部分服务，等待补丁发布后再恢复相关业务。

然而事实是残酷的，因为黑客很可能是第一个发现零日漏洞的人。黑客一般会使用自动化测试工具和逆向工程技术来寻找漏洞，凭借挖掘到的零日漏洞，可以轻松越过严密的网络防护措施，渗透入网络，最终实施零日攻击。简言之，零日攻击就是利用零日漏洞对系统或软件应用发动的网络攻击。

三、常见的零日攻击类型

• 帐户接管（ATO）攻击

  ATO攻击是指攻击者利用恶意软件对受害者的系统进行未经授权的控制，并通过受害者的系统进行一系列恶意操作，例如在系统中安装其他恶意软件，发送钓鱼消息/邮件给受害者的联系人，盗取受害者账户中的资金等。

• 水坑攻击

  水坑攻击的名称来源于自然界，捕食者会在水坑附近等待前来饮水的猎物并对其发动进攻，借此提高捕食的成功率。

  网络世界中的攻击者也会提前分析目标群体经常访问的网站，然后在这组网站上植入恶意程序。当目标群体的成员访问这些网站时，会有很大概率被恶意程序感染，进而传播并感染其他成员。

• 零日星期三

  Microsoft通常在每月第二个星期二发布系统更新补丁，所以有了非正式术语“星期二补丁日”。当然，如果出现有重大威胁的漏洞时（如零日漏洞），Microsoft也会发布紧急补丁，不会等到补丁日。黑客会选在补丁日的第二天进行新的攻击，以获取最长的攻击时间窗，所以此类攻击称为“零日星期三”。

  当前，“星期二补丁日”已经泛指Microsoft、Adobe或其他软件供应商定期发布补丁的时间。黑客会利用两次补丁发布之间的这段时间开展攻击活动，因为软件供应商不会针对所有漏洞频繁发布紧急补丁，所以黑客将拥有足够的时间进行破坏。

四、为什么零日攻击很危险

由于零日漏洞的严重级别通常较高，所以零日攻击往往也具有很大的破坏性。研究表明，基于零日漏洞的恶意软件占比达到30％，形式包括病毒、蠕虫、木马等。零日攻击普遍被设计为可以快速传播的形式，以便感染尽可能多的主机和系统。零日攻击也由被动式、传播缓慢的文件和宏病毒方式，演化为更主动、自我传播的电子邮件蠕虫和混合威胁方式，这大大缩短了威胁传播的时间，扩大了威胁影响的范围。

当零日攻击发生后，通常软件供应商或安全厂商需要几天甚至几个月时间才能分析出攻击的相关信息。在这段时间内，黑客显然可以获得丰厚的利益。

零日攻击的目标一般分为两类：

• 高价值的目标

  例如金融机构、医疗机构、国家机构或军队机构等。无论是出于经济目的还是政治目的，攻击成功的收益都将是巨大的，因此用于此类场景的零日漏洞也往往是暗网上最昂贵的。

• 影响范围大的目标

  例如浏览器软件、操作系统软件、常见应用软件等。根据近年的零日漏洞统计数据来看，针对Microsoft软件（Windows、IE、Office等）的攻击最多，这也是因为Microsoft产品的应用最为广泛。

五、著名的零日攻击事件

• Stuxnet（震网病毒）

  Stuxnet可能是第一个实际应用的网络武器。该恶意软件利用多个零日漏洞进行渗透和传播，最终操控了伊朗核电站的离心机并导致其被摧毁。

• Sony Zero-Day Attack

  Sony Zero-Day Attack是对索尼影业娱乐发起的零日攻击。黑客利用一个零日漏洞渗透进入索尼的网络，迅速访问了所有重要信息。然后，黑客开始发布窃取到的敏感信息，包括未上映的新电影副本、业务交易明细、业务计划等，给索尼造成了重大损失。

• Operation Aurora（极光行动）

  Operation Aurora是一次典型的APT攻击。黑客通过社会工程学调查Google职员的信息，然后诱使该职员点击恶意网站链接。通过利用零日漏洞植入恶意程序，黑客最终对Google公司实施了攻击。

六、如何降低零日攻击的风险

目前，任何安全产品或解决方案都不能完全防御住零日攻击。但是，通过建设完善的防御体系，提升人员的防范意识，可以有效减少被零日攻击的机率，降低零日攻击造成的损失。

通过以下措施可以避免被零日攻击：

• 加强员工宣传教育：组织全员参加网络安全培训，掌握网络安全基本常识，防止被黑客从内部攻破。
• 加固计算机终端系统：计算机终端通常是整个网络中最薄弱的环节，对终端系统进行安全加固是有效减少零日攻击的好方法。
• 实时更新软件：常用软件要保持实时更新，如浏览器、防病毒软件和办公软件等。
• 及时修补漏洞：定期对网络中的设备进行漏洞扫描，及时修补存在的漏洞，降低被攻击的风险。
• 加强网络安全设施建设：在网络中部署必要的安全设备和软件（如大数据安全分析系统、NGFW、漏扫设备、防病毒软件等），可以降低零日攻击的影响范围和严重程度。
• 加强权限认证与审核：通过部署“零信任”安全方案，加强对用户操作的授权和用户身份的审核。
• 建立应急响应方案：无论采取何种安全措施，都不能完全排除零日攻击的威胁。应急响应方案可以帮助企业快速阻止攻击，将损失减少到最小。

 七、DDoS攻击防御解决方案（定制化）

拾域科技的DDoS防御，为您提供近1000G出口防护解决您面对大流量攻击的问题， 为您提供自主研发CC防护策略.针对攻击实时调用相应策略来应对正在进行的 CC 防攻， 已经应用在多个大型 CC 攻击用户中，体验效果好，误伤率可降为0。

7.1 产品优势

完全有效防御大流量DDOS攻击+定制CC攻击。

• 防DDOS攻击：为您提供近1000G出口防护解决您面对大流量攻击的问题。
• 防CC攻击：为您提供自主研发CC防护策略，针对攻击实时调用相应策略来应对正在进行的CC防攻，已经应用在多个大型CC攻击用户中，体验效果好，误伤率可降为0。

DDoS 防护为各行业提供针对性的防护解决方案，帮助用户抵御 DDoS攻击，保障业务连续性， 满足监管机构的合规性要求,包含:

• 硬件防火墙超千G防护；
• 网络应用层CC防护；
• 多个高防节点智能分流。

7.2 产品功能

DDoS高防是针对互联网服务器在遭受大流量DDoS攻击后导致服务不可用的情况下，推出的 付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP清洗，确保源站业务 稳定可靠。

精准流量清洗功能

支持T级攻击流量清洗功能，确保用户业务在遭受大流量DDoS攻击时仍然稳定可靠。

大流量防护功能

支持对SYN flood、ACK flood、UDP flood、ICMP flood、RST flood、FraggleAttack、Slowloris 、Application Attacks、Zero-day Attacks等攻击类型进行清洗。

CC防护功能

识别并阻断SQL注入、XSS跨站脚本攻击、CC攻击、恶意爬虫扫描、跨站请求伪造CSRF等攻击，保护Web服务安全稳定。

流量监控报表功能

从流量字节数和报文数两个维度展示正常流量和攻击流量的信息，支持查询最近30天的历史数据。

7.3 应用场景

网站类应用场景

针对Web系统面临的DDoS攻击，拥塞Web系统带宽、耗尽Web系统资源的CC攻击，DNS服务器被攻击等。

游戏类应用场景

针对TCP CC攻击有着丰富的防护经验，防御多种游戏类的DDoS攻击。

重大活动应用场景

Anti-CC、防刷单、防羊毛党保障您的活动促销安全，超大带宽、智能防黑保障您业务正常运行。