AG公司云
防护计划：匿名者攻击跟踪剖析
2015-06-02
攻防态势
2015年5月28日夜，AG公司科技的信息监测显示，匿名者（Anonymous）将于30日发动对华网络攻击，代号“OpChina”，疑与近期国际时势有关。新闻一经传出，引起各界高度关注。鉴于以往历年该组织对华攻击的事务及防护履历，AG公司科技威胁响应中心启动了相关事情。本文将会深入剖析此次的攻击态势，并给出防护计划。
攻击：匿名者及#opchina
匿名者（Anonymous）黑客组织是一个松散的黑客整体，任何人都可以宣称代表该组织或属于该组织。该组织的特点是有自己的网站，并通过IRC频道按期举行聚会。匿名者提倡的攻击，以DDoS攻击为主，目的是政府网站、口碑较好的企业网及宗教网站。 该组织从降生的那天起，就有着极为浓重的政治配景。
其攻击睁开一样平常分成3个阶段，第一个阶段是举行网路的招募和相同，第二个阶段是识别并举行针对网络应用的攻击，第三个阶段是大规模的DDoS攻击。由于其组织较量松散，其招募和相同历程，常� ；嵊幸桓鲆Υ世幢晔抖杂Φ男卸�。早在2011年，Twitter上就泛起了针对中国的要害词#opchina ，后续在Facebook上又泛起了 Operation China的账户，意指针对中国的攻击行动。类似的要害词尚有2011年的#opsony，2013年的#opSyria等。
事实上，匿名者针对中国的攻击从未阻止。2015年4月，针对香港事务，湖南警员学院在内的多其中国政府及机构网站受到影响 ；2014年10月，针对香港事务的攻击，影响了包括香港工展会等机构网站 ；2012年5月，该组织对中国部分政府网站举行攻击，其宣称400多个网站遭到入侵或造成网站服务器信号中止，并窃取了部分网站的客户资料。这次的攻击事务就是某些人打着#opchina的旗帜，于5月29日提倡针对中国的网络攻击。
DDoS攻击及网页改动为主
阻止5月30日24时止，从获取的信息来看，已知的攻击源主要来自日本、菲律宾和越南，攻击的主要形式依然是DDoS，配合一些网页改动的攻击形式。团结以往的履向来看，
DDoS攻击方面
若是爆发大规模DDoS攻击事务，大大都会在18点到23点之间举行，这个时间段网络流量较量大，攻击效果会“事半功倍” ；而团结我国的信息工业漫衍情形，北上广等一线都会受攻击的层面会较量大，这从AG公司科技DDoS态势报告 中相关先容可以看到。但现在从监测情形来看，并未发明大规模DDoS攻击事务。
网页改动方面
常见的网页改动形式，包括使用误差控制Web服务器，XSS跨站攻击，DNS挟制与污染，ARP攻击诱使会见者会见其他页面等，从历次攻击情形来看，前面几种使用的较多。
现在监测情形
AG公司科技威胁响应中心共汇总了3方面的信息，包括威胁信息监测、云清静运营平台、各部服务团队。经由与200余家大客户的一连相同与协作，现在总体情形优异，涉及这些大客户的2306个网站系统尚未发明受到攻击的情形。我们将会与用户通力协作，一连追踪事态希望。
防护：主管机构
面临匿名者提倡攻击的形式，国家互联网应急中心及各地相关清静机构迅速反应。网络与信息清静信息转达中心于29日对各组织相关机构发出通告，转达手艺支持单位将举行24小时监测，要求各单位增强对主要信息系统和网站的清静监测。
防护：用户
随着主管机构的转达以及各界媒体的快速报道，宽大的用户也起劲行动起来，通过自建系统或清静厂商提供的清静装备，对相关的营业情形举行监测及防护，也有相当多的用户自动找到我们，要求获取相关信息及一连的手艺支持。我们也建议用户尽快建议网页防改动的监测及防护机制。
网站监测
就此次攻击中泛起的网页改动问题，AG公司科技的许多产品已经可以对网站举行实时监控。以AG公司网站清静监测系统WSM为例（NSFOCUS WEB Security Monitoring System简称：NSFOCUS WSM ），该系统能够资助羁系者和运营者，在面临辖区大宗网站清静评估时，通过自建网站监测统一平台，从网站误差扫描、页面挂马、改动、域名挟制、敏感内容、可用性多个维度，实现7*24小时综合高效监测，最洪流平提高网站清静危害治理。
WSM不但仅使用通常的水印手艺来判断改动，而是通太过析目的网页，提取网页中包括的种种特征，用这些网页特征来纪录网页。依据数据库特征比照剖析页面，更准确的判断页面爆发的转变是属于正常转变照旧不法改动，提高了页面改动检测的准确度。如下为网页改动监测设置选项及告警画面。
凭证以往应对“匿名者”攻击的防护履向来看，在一些大型的企业或组织中，这样的防护或许并不可快速执行，其缘故原由在于：1需要思量营业系统的可用性 ；2需要思量整体实验计划制订 ；3需要尽可能降低加固行动对营业情形的二次危险。这就需要企业自身、误差相关厂商、清静厂商一起协作才华形成快速、清静、有用的行动计划，阻止营业系统在获得清静加固之前遭受攻击。
而另外一方面，一些小型的网站也有可能面临无法快速防御的时势，这些网站往往知道误差情形，并且也知道面临的威胁，但限于资源配备及专业手艺支持，面临攻击的时间往往有心无力。
防护：清静厂商
从现在获取数据来看，一线都会大中型客户受到此次攻击影响极小，偶有受到攻击的事务来自二三线都会。
云端监测
针对这种情形，AG公司科技云清静运营团队建议用户将网站域名见告AG公司科技清静专家，在获得用户授权后，即可举行7×24小时的远程网站清静监测。一旦发明客户的网站保存危害状态，AG公司清静专家团队会第一时间通知客户、提供专业的清静解决建议，并按期为客户出具周期性的综合评估报告，资助客户周全掌握网站的危害状态及清静趋势。 若是您营业情形中也保存类似的情形，请尽快登录AG公司客户自助门户系统：https://portal.nsfocus.com/
匿名者攻击防护计划
在相识“匿名者”攻击态势之后，那么防护事情也就知道该怎样做了。参考上面的信息，各人需要尽快制订并启动应对计划，包括误差加固、DDoS防护、应用防护，最后我们还提供了一套解决计划，以便用户可以举行整体防护系统的搭建。
误差加固
在此次攻击中还泛起一些使用系统误差举行攻击的形式，凭证履历越是近期泛起的误差，越有可能被使用 ；另一方面“匿名者”的许多成员也正通过种种渠道网络及分享误差的使用要领，建议各人实时关注及修补近期泛起的误差。
最近一周通告数目排名前五的厂商/项目为IBM(16)wireshark(9)linux(8)HP(6)arubanetworks(6):。AG公司科技网络清静威胁周报 显示，近期值得关注的高危误差如下：
DDoS防护
建议用户尽快安排抗拒绝服务攻击的产品或者流量洗濯服务，以便应对可能泛起的DDoS攻击。以AG公司抗拒绝服务系统（NSFOCUS Anti-DDoS System，简称NSFOCUS ADS）为例，产品安排后可防护种种基于网络层、传输层及应用层的拒绝服务攻击，如SYN Flood、UDP Flood、UDP DNS Query Flood、(M)Stream Flood、ICMP Flood、HTTP Get Flood以及毗连耗尽等常见的攻击行为 ；同时提供完整的异常流量检测、攻击防御、装备治理、报表天生、增值运营等功效 ；支持无邪的安排方法。产品支持包括串联、串联集群、旁路以及旁路集群等差别安排方法。旁路安排下支持多种路由协议举行流量的牵引和回注，知足种种重大的网络情形下的安排需求。
应用防护
同时，安排AG公司Web应用防火墙（Web Application Firewall，简称WAF），更可以实现网站应用的防护。凭证网页改动事务爆发的时序，AG公司WAF提供事中防护以及事后赔偿的在线防护解决计划。事中，实时过滤HTTP请求中混杂的网页改动攻击流量（如SQL注入、XSS等） ；事后，一方面可通过硬件WFAF自动监控网站所有需� ；ひ趁娴耐暾�，检测到网页被改动，第一时间对治理员举行短信告警，对外仍显示改动前的正常页面，包管用户可正常会见网站，另一方面可通过HWAF对网站举行实时� ；�，一旦发明页面被改动，将给与秒级的页面恢复能力。
请所有使用AG公司产品的用户尽快升级产品规则。AG公司科技已在软件升级通告中提供规则升级包，规则可以通过产品界面的在线升级举行。若是您的营业系统暂时还无法升级规则包，那么可以在软件升级页面中，找到对应的产品，通过下载升级包，以离线方法举行升级。 相关信息请会见：
- 清静产品先容：http://www.nsfocus.com.cn/1_solution/1_2_1.html
- 产品升级通告：http://update.nsfocus.com/
解决计划
在此次匿名攻击事务中，越发的可以看到“人与人对抗”的攻防实质。AG公司科技云清静运营平台可以为客户提供专业、快速、有用的7×24小时的清静包管，并面向互联网网站推出可治理的清静运营解决计划.。该计划为客户提供基于网站会见行为、基于清静事务事前、事中、事后的7×24小时网站清静运营服务营业。
We’re keeping we’re watching
从现在“匿名者”攻击及各方面应对情形来看，关于一些高级攻击形式，要害在于尽可能快的相识到相关的情报，以便尽可能快的启动应急响应机制。这无论关于解决古板清静或者APT攻击来说都是主要的手段之一，威胁情报的获取及响应都体现了防御能力的建设水平，威胁情报服务系统至少包括了威胁监测及响应、数据剖析及整理、营业情报及交付、危害评估及咨询、清静托管及应用等各个方面，涉及研究、产品、服务、运营及营销的各个环节，AG公司科技通过研究、云端、产品、服务等立体的应急响应系统，向企业和组织实时提供威胁情报，并一连对对匿名者攻击事务举行关注，包管客户营业的顺畅运行。
若是您对我们提供的内容有任何疑问，或者需要相识更多的信息，可以随时通过在微博、微信中搜索AG公司科技联系AG公司，接待您的垂询！
原文链接：
http://blog.nsfocus.net/2015/06/anonymous-attack-analysis/
