俄罗斯政府于3月2日公布了一份清单,其中包含17,500多个IP地址和174个互联网域,据称它们参与了针对俄罗斯国内目标的持续分布式拒绝服务攻击。
该清单中包括FBI和CIA的主页,以及其他具有顶级域(TLD)扩展名的网站,表明它们是通过白俄罗斯、德国、乌克兰和格鲁吉亚等国家以及欧盟注册的。
俄罗斯政府没有公布任何证据来支持其关于其名单上的IP地址或域名的主张。DDoS事件可能很难归咎于任何特定的参与者,否则良性的互联网域名可能会被攻击者劫持以误导注意力。
俄罗斯国家计算机事件响应和协调中心发布了一份数据,其中包括20项防范攻击的建议,例如强大的日志记录、使用俄罗斯的DNS服务器、进行“计划外的密码更改”以及禁用网站的外部插件。
DDoS攻击(通过大量流量使网站无法访问)在网络中断方面是相对基本的,并且通常易于响应和恢复。他们不采取高水平的复杂性,这可能是乌克兰政府要求其越来越多的网络志愿者对俄罗斯和白俄罗斯网站列表发起此类行动的原因之一。
信息来源:哈客部落