盘点：过去10年中的10大网络安全噩梦

haidong

<p >如果没有Internet，您可能根本不知道钓鱼、网络犯罪、数据偷窃，或僵尸网络之类的名词。下面，我们就来回顾过去十年中最可怕的那些安全事件，并从中总结出一些经验。<p ><b>1. 网络战争</b><p >早在2000年2月，一位名为Michael Calce (化名Mafiaboy)的加拿大少年使用不完整Internet流量的自动化溢出进程导致多家网站陷入停顿，其中包括Amazon、CNN、eBay和Yahoo，这就是所谓的分布式拒绝服务(DDoS)攻击。<p >一些专家认为，所有的安全威胁都会经历一个循环的过程，从最初的好玩发展到牟利，最后发展成为政治，现在看看，DDoS攻击也不例外。<p >2007年5月，DDoS攻击变成了一种政治工具，数以百计的俄罗斯同情者阻断了爱沙尼亚政府的网站，原因是该国政府打算搬走一座二战纪念碑。攻击持续了整个夏天，直至多个国家的计算机紧急情况响应小组(CERT)最终化解了这一危机。<p ><b>2. 恶意软件创造出奇怪的同盟者</b><p >病毒和蠕虫存在已久，但在2001年夏天，“Code Red”蠕虫差点就关闭了白宫的官方网站。由于这种蠕虫，联邦调查局国家基础设施保护中心、美国计算机紧急情况响应小组、联邦计算机事件响应中心、美国信息技术协会、SANS学会和微软公司举行了一场前所未有的联合新闻发布会。<p >这些公共部门与私营机构之间的合作非常罕见，但到2009年初再次发生，这一次的原因是Conficker蠕虫可能于4月1日午夜给整个Internet带来了巨大的浩劫。但这种情况并没有发生，在很大程度上应归功于各反病毒厂商之间奇特的联盟关系，因为这种关系使这些厂商能够在Conficker工作组的名义下与各个政府机构合作。时至今日，该小组仍在继续监视该病毒。<p ><b>3. MySpace、Facebook和Twitter攻击</b><p >在这个十年之初，商业领域的安全专家必须与那些使用即时消息、Yahoo的Webmail，以及P2P网络的员工做斗争。这些应用会在企业防火墙上打开许多端口，而这些端口都为恶意软件提供了通道。<p >这场战斗最初集中于服务器的80端口;但到这十年结束时，最令人担忧的是Facebook、Twitter和其他Web 2.0应用。尽管Facebook在隐私问题上多次守住了自己的阵地，但它上面也存在一种称为Koobface的蠕虫。<p ><b>4. 有组织的病毒和有组织的犯罪</b><p >在1999年的Melissa病毒攻击之后，通过电子邮件传播的病毒在第二年的I LOVE YOU爆发期间达到了顶峰，该病毒导致全世界的电子邮件服务器在5个小时内被拥塞得无法正常工作<p >随着垃圾电子邮件过滤器的不断改进成功地阻止了群发邮件，恶意代码编写者们开始寻找其它的途径，将注意力转向可自我传播的蠕虫，例如，MSBlast可以利用远程进程调用消息中的缺陷，而Sasser可以利用Internet信息服务(IIS)中的漏洞。在这一阶段，病毒和蠕虫开始使用简单邮件传输协议(SMTP)来绕过电子邮件过滤器，使受侵入的计算机将那些卖药的垃圾邮件随机传播给Internet上的任何地址。<p >现在，原来那种单个病毒追随者者躲在地下室里编写病毒的形象已经不再流行，取而代之的是有组织的犯罪活动。<p ><b>5. 僵尸网络</b><p >有了犯罪集团的财务支持，恶意软件的创新能力也变得更加广泛和狡猾。<p >2007年的Storm蠕虫在最开始时和任何其它病毒没有什么两样，但它可以与其它被Storm攻破的计算机进行交流，使用Overnet P2P协议建立一个被攻破计算机之间的网络。该协议使操作人员能够向外发送垃圾邮件或使用被攻破的计算机来发动DDoS攻击。今天，僵尸网络已经延伸到了Mac OS和Linux操作系统上。                                 <p align="center"><font color="FF0000" >1</font>2<span class="content01">下一页&gt;&gt;</span></p></p>