美国网络瘫痪：或遭受最强大与最难防御的攻击！

据媒体报道，美国主要的移动运营商T-Mobile、Metro、Verizon、AT&T、Sprint等均遭受了大规模DDOS攻击，但这些攻击的潜在源头却不得而知。

DDOS攻击

美国电信网络遭遇DDOS攻击，全国网络几乎瘫痪！网络、电话以及短信均已无法正常使用。

其实，美国由于大规模DDOS攻击而造成断网的事件已经不是第一次了。

在2016年，由三位大学生所编写的Mirai源代码及运营僵尸网络引发的全球首次大规模物联网攻击事件，对美国互联网域名解析服务商DYN进行了DDOS攻击，导致Twitter、亚马逊、华尔街日报等数百个重要网站无法访问，美国主要公共服务、社交平台、民众网络服务瘫痪。

该事件直接导致了美国东海岸大面积断网，并对当地人民生活秩序和社会稳定造成严重的影响，最重要的是还险些破坏同年十月的美国大选！

这场灾难被称为美国东海岸断网事件，仅DYN一家公司的直接损失就超过了1.1亿美元，事件的整体损失不小。

由此可见，DDOS攻击力度的强大并且它也是目前最强大与最难防御的攻击方式之一。

所谓的DDOS攻击即分布式拒绝攻击服务，是指攻击者借助互联网上的成百上千的服务器集中攻击一个目标服务器，造成目标服务器资源耗尽而不能正常提供服务。其也被称为网络带宽攻击或连通性攻击。

虽然我们的电脑有预防DDOS攻击的相应措施，但我们也应了解DDOS属于哪类网络安全威胁？

一般而言，计算机网络上的通信面临两大类威胁：被动攻击和主动攻击。

1、被动攻击

被动攻击可理解为截获，其是攻击者从网络上窃听并在不干扰信息流的情况下，查看分析通信内容，这也就意味着，其仅复制内容而对源通信内容无影响。

被动攻击

2、主动攻击

主动攻击将破坏源文件内容，主要是通过三种方式。

主动攻击

1）篡改

其是指故意篡改网络上传送的报文，也被称为更改报文流。

篡改

2）恶意程序

其是指对网络安全威胁较大的恶意程序，种类繁多。其主要包括：计算机病毒、计算机蠕虫、特洛伊木马、逻辑炸弹、后门入侵、流氓软件等。

恶意程序

3）拒绝服务

其是指攻击者向互联网上某个服务器不停地发送大量分组，使该服务器无法提供正常服务，甚至完全瘫痪。拒绝服务攻击即是攻击者让目标机器停止提供服务，而DDOS攻击就是其DOS的升级版。

拒绝服务

显而易见，DDOS攻击就属于主动攻击的第三种：拒绝服务。

在该事件发生后，T-Mobile进行解释并表示此次网络瘫痪是光纤中断造成系统超载，影响了四大运营商的语音业务，这恰巧也解释了流量突发的原因不是DDos攻击。