CDNetworks 解释了 XOR.DDoS 攻击的蛮力

去年，全球受到针对 Linux PC 的大规模 XOR.DDoS 攻击的影响，攻击速度超过 150 Gbps。有问题的恶意软件 Malware.XOR.DDoS 于 2014 年被发现，并已成为许多研究分析的主题。

虽然最初的攻击针对的是 Linux，但新版本也可以攻击 Windows PC，通过命令与控制 (C&C) 服务器将它们变成“僵尸”PC。

XOR.DDoS 在 SYN 泛洪攻击中创建大量数据和无意义的字符串，CDNetworks 表示这是一个严重的威胁，因为大多数公司没有处理数据的网络处理能力。此外，攻击使用的是TCP，小型网络线路无法阻止。

报告发现，77.1%的攻击发生在中国和美国，主要发生在使用云服务的Linux服务器和大型云服务提供商中。这表明大多数攻击都使用了 SSH 服务 (22/TCP)，没有适当安全管理的云系统最有可能被黑客攻击。

CDNetworks 表示，如果检测到带有数据的 SYN 数据包，理论上可以阻止 SYN 和数据泛滥。该公司建议使用可有效抵御欺骗攻击的 SYN cookie。

cookie 比较 SYN 的排序，如果它们不相同，则丢弃数据包。或者，First SYN DROP 可能是另一种有效的阻止攻击的方法。

“这项技术的工作原理是将第一个 SYN 数据包信息保存在内存中并丢弃该数据包。如果 session 请求正常，同一个 IP 会再次发送 SYN 请求。如果请求是为了攻击，将收到来自另一个 IP 的另一个 SYN 请求，”CDNetworks 的一份声明说。

该公司建议投资大规模的网络线路来抵御大型 TCP 攻击，例如 XOR.DDoS 攻击。