您当前位置:首页 > 资讯中心 > 技术文章

【国际】Cloudflare成功应对有史以来最大HTTPS DDoS攻击之一!企业规范内网行为,保护网络安全防止遭受DDos攻击应对方法

据 Neowin 报道,Cloudflare(一家CDN加速服务商)透露,已成功应对来自多个国家地区的有记录以来最大的HTTPS DDoS 攻击之一。该公司表示,该僵尸网络每秒发出 1530万次请求(rps),使其成为其目睹的针对客户的最大HTTPS DDoS 攻击之一。

Cloudflare 透露,它检测到并缓解了有史以来最大的 HTTPS DDoS 攻击,该攻击每秒发出 2600 万次请求。目标是 Cloudflare 的免费计划客户之一。此前 Cloudflare 已成功应对有史以来最大 HTTPS DDoS 攻击之一,达每秒 1530 万次请求。


与 4 月份的攻击类似,这次攻击主要来自云服务提供商,而不是住宅互联网服务提供商。这意味着虚拟机和服务器被劫持来执行攻击,而不是使用物联网 (IoT) 设备。执行此攻击的僵尸网络由 5067 台设备组成,每个节点在攻击高峰时每秒发出 5200 个请求。


Cloudflare 指出,这次攻击是通过 HTTPS 完成的,HTTPS 的使用让攻击者和试图减轻攻击的受害者的成本变得更高。僵尸网络攻击来自 121 个国家和地区,其中来自印度尼西亚、美国、巴西和俄罗斯地区的攻击请求最多。3% 的攻击是通过 Tor 连接进行的。


Cloudflare 表示,其免费和专业计划的所有客户都受到此类攻击的保护。其保护是不受限制的,因此无论攻击的规模或持续时间如何,客户都不会为此服务支付更多费用。


国际汽车租赁巨头Sixt遭到网络攻击,部分业务系统被迫中断,运营出现大量技术问题;公司的客户服务中心和部分分支机构受影响较大,大多数汽车预定都是通过笔和纸进行的,服务热线短时离线后恢复,业务陷入混乱。据猜测,此次攻击可能属于勒索软件攻击,目前暂时没有相关组织表示负责。


企业规范内网行为,保护网络安全防止遭受DDos攻击应对方法:

大势至电脑文件防泄密系统(下载地址:https://dashizhi.com/Download_Center)是一款保护电脑文件安全、严防企业商业机密外泄的软件产品。系统主要从三个维度进行管理,即USB存储设备控制、上网行为控制、操作系统控制,从而构建立体化、全方位信息安全防护平台。大势至电脑文件防泄密系统可以禁止一切USB存储设备连接电脑拷贝资料,不控制鼠标、键盘、U盾等USB非存储设备,还可以灵活管控光驱、软驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序、网卡、随身wifi等多项功能。大势至电脑文件防泄密系统安装和操作十分简单快捷,各项功能划分精细齐全,控制精准有效,目前已成功应用百万终端,积累了丰厚的行业经验。系统分为两个版本,即单机版和网络版,单机版逐一管理,网络版有管理端,可以统一管理。

搜狗截图22年09月27日1646_2.png


安装部署 

大势至电脑文件防泄密系统设计得非常智能和人性化,安装操作简单快捷,软件的功能大部分都在界面上,根据需要直接勾选,立即生效。

单机版软件:控制哪台电脑就在哪台电脑安装,几秒钟即可操作完毕,设置完成后点“后台运行”,每次开机后自动隐藏运行,无需维护。

网络版分管理端和客户端,服务器上安装管理端,被控电脑安装客户端,全部设置都在管理端完成,既可以批量设置,也可以逐一控制。客户端在电脑开机后自动隐藏运行,无需维护。

软件不需要更改网络环境,支持多网段和三层交换机环境,不需要加装任何设备,不需要任何特殊设置,支持所有主流的操作系统,兼容性、稳定性都非常好,是一款非常成熟的信息安全管理软件。

搜狗截图22年09月27日1647_3.png

系统基于 USB 存储协议在  Windows 系统底层对存储设备进行读写控制,可自动识别 USB  存储设备类型。一旦 USB 存储设备插入到安装客户端的计算机中 , 客户端通过设备标识或者设备的序列号识别 USB 存储设备 ,按照已设定的存储设备控制策略的权限类型对 USB  存储设备进行读写控制,标准的USB存储设备,如U盘 ,移动硬盘等,可以设置成四个权限:禁用、只读、只写、放行,此外,还可以设置只允许 U盘向电脑拷贝文件,禁止电脑向U盘拷贝,或者反向控制。还可以设置只允许特定 USB存储设备使用,或者向USB存储设备复制文件必须输入管理员密码等。

系统对于禁止文件发送,禁止文件上传,其主要原理是利用 API Hooking 技术,在windows系统下,与文件操作相关的几个API,如copyFile、MoveFile等,通过拦截这几个 API,便可以知道用户对文件的操作行为,进而便可以阻止文件向外发送、 拖拽、 拷贝、 移动等行为,从而防止机密资料外泄。



作者:Admin - 发布时间:2022-10-18 - 点击量:3318
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们