VeriSign發現大規模DDoS網路攻擊

VeriSign在近日警告，今年年初出現了大規模的分散式阻斷式服務攻擊（distributed denial-of-service；DDOS），該公司指出，從1月3日至2月中，約有1500個組織受到攻擊，並影響逾3萬台域名系統（Domain Name System, DNS）伺服器，VeriSign還用「網路的卡翠納颶風」來形容。

VeriSign安全長Ken Silva指出，駭客透過數千台的僵屍電腦（zombie）向DNS傳送大量的資料或資料要求，當DNS伺服器嘗試回應時，將無暇處理正當的要求，而造成阻斷式攻擊。由於這些攻擊是針對DNS伺服器，也可能造成全球網路癱瘓。

Ken Silva表示，雖然這種攻擊方式不見得很新，但是最近這波攻擊活動顯示了駭客啟動類似攻擊的威力。他指出，可能阻止類似攻擊的辦法是封鎖僵屍電腦的IP位址，並建議企業可重新配置DNS伺服器，關閉所謂的遞歸名稱服務（recursive name service）功能。（編譯/陳曉莉）