什么是DDoS of Things DOT 怎样立即保护您的业务
发布时间:2022-07-22 09:27:46 所属栏目:安全 来源:互联网
导读:物联网(IoT)带来了我们以前从未想到过的各种创新。从手表到电灯开关,现在一切都可以连接互联网,从而可以轻松地通过语音助理(如亚马逊的Alexa、Google Home、HomePod或其他智能扬声器设备)来控制整个房屋。但是,如果不小心的话,您的物联网设备可能会被黑
物联网(IoT)带来了我们以前从未想到过的各种创新。从手表到电灯开关,现在一切都可以连接互联网,从而可以轻松地通过语音助理(如亚马逊的Alexa、Google Home、HomePod或其他智能扬声器设备)来控制整个房屋。但是,如果不小心的话,您的物联网设备可能会被黑客入侵,并被招募到僵尸网络中,以参与物联网设备分布式拒绝服务攻击(DDoS of things)。 什么是DDoS of Things攻击? 您可能已经知道了分布式拒绝服务(DDoS)攻击。从本质上讲,这些攻击会渗透到易受攻击的设备,并将它们招募到僵尸网络中,僵尸网络是一个由连网设备组成的协调网络,并将遵循来自单一来源的命令。当攻击者决定进行DDoS攻击时,这些设备都会同时向同一目标发出服务请求,然后大量的流量会将目标淹没,并有希望(从攻击者的角度来看)使它们离线。 DDoS攻击和DDoS of Things(DoT)攻击的区别在于使用哪些设备来完成攻击。在DoT攻击中,僵尸网络中的许多设备都支持物联网。这些设备的安全性通常较低,因为它们无法像智能手机或笔记本电脑那样受到严格的审查,而且许多用户不知道如何更新它们,更不用说要定期执行补丁了。其结果可能是发现自己处在充满受感染设备的网络上,却不知道该怎么做才能将损害降至最低。 如何保护物联网设备 虽然物联网可以让我们在早上启动咖啡机,或者通过智能手机打开客厅的灯,但它并没有强调这些东西的安全性。在小型企业环境中,仍有许多设备最终会连接到网络,而这些设备并没有与笔记本电脑或手机相同的安全标准。特别是,如果在物联网设备中发现漏洞,则不太可能快速修补,因为用户根本不会将其视为威胁。 为了防止物联网设备被招募到僵尸网络中,您可以做的最重要事情之一就是定期进行修补更新。网络攻击者总是在寻找容易下手的目标,而具有已知漏洞的未修补设备则是最诱人的。 最重要的是,在将新物联网设备带入网络时,企业需要制定一些政策。通常,员工会在不考虑更广泛安全后果的情况下将新设备添加到网络中。这里最重要的是,IT部门需要了解网络中的任何新增设备,并有一个保护网络免受任何外部威胁的计划。 (编辑:PHP编程网 - 黄冈站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |