不知道大家发现没有,我们生活中有很多看名字高大上,本质却非常接地气的事物。
比如说苹果手机里的“蜂窝网络”,你以为是啥牛得不得了的仿生黑科技,其实就是“流量”开关。(而且有时候苹果信号还不怎么好。)
TVB电视剧里,那些阔太太们常念叨的“士多啤梨”,你以为这玩意儿肯定是欧洲地主庄园才会有精致水果,但其实就是大草莓,10块钱一斤。
就连小时候陪你一起掏鸟窝的铁蛋儿,从市中心的理发店“留学”归来后,都让人们称呼他为“Tony老师”,不知道的还真以为大城市里每个人突然都爱上了掏鸟窝这项传统艺能。
在网络安全领域也是一样的,你以为那些网络黑客都像阿汤哥一样,西装墨镜牛皮鞋,其实搞不好就是在某个城中村的地下室,在汗水与过期泡面共同发酵的芬芳,干着一些违法的事情。
所我们今天就来聊聊,网络世界中那些看着高大上,其实背后的技术逻辑十分流氓的恶意流量攻击行为。
DDoS攻击
说到恶意流量,最为典型的就是DDoS攻击。就好像马上让你说一个日本女演员的名字,你肯定会首先想到那位德艺双馨的女艺人。(我说的是新垣结衣)
DDoS攻击常常把服务器搞到崩溃,因此它让许多中小企业十分头疼。
这类型的攻击可以理解为“烧烤摊的小流氓”,如果把企业的服务器比作大排档里的一个烧烤摊,正常的用户来到烧烤摊,根据自己的需要烤两串大腰子吃,你接待起来绰绰有余。
但是隔壁烧烤摊的摊主李二狗十分嫉妒你生意比他家好,于是他找了几个小流氓来到你的烧烤摊,光占着位置却不点菜,搞得普通用户的生意无法开展,你的烧烤摊也白白遭受着损失。
而且这群人简直没有职业道德,他们攻击一些中小网站赚赚黑心钱也就算了,连P站也要发起大规模的DDoS攻击。(不要想歪了少年,我说的是pixiv,那个小朋友们都喜欢的动漫网站。)
就连前几天刚刚放出来的广西南周某,人家以前都不偷低于1000块的电瓶车好吗?所以这群网络上的小流氓有时候比现实中的流氓还要过分!
CC攻击
在DDoS攻击里面也有一种技术含量高一点的攻击类型,CC攻击。
CC攻击通过伪装成正常的用户对服务器进行访问,但它会通过调用大量的数据操作去耗尽服务器资源,从而造成服务器宕机,持续时间也更久。
还是以刚刚那个烧烤摊举例子,这次小流氓们仿佛从“鲁智深踢馆镇关西”的桥段里找到了灵感,装模作样地在你的烧烤摊上提一些,像是什么“五花肉要刚好切到2mm厚”啊,“每个串上要洒108颗芝麻,不能出错”啊,“大腰子要刚好99克才够补”啊,诸如此类半天都弄不出来的无理要求,搞得你一晚上都在忙活这些破事,其他顾客的请求也就“莫得搞啦”。
流量欺诈
这一类型的攻击可以形容为:“卖茶叶的漂亮女孩系列”。
很多男性朋友可能都会遇到过这种欺诈信息:一个漂亮姑娘突然加了你的微信,然后给你的回复却充满着人工智能式的尴尬。
像是你说“你大学学的什么专业啊?”她回复你的却是:“我大学大男朋友是一个渣男”。但是年轻的荷尔蒙往往不畏惧任何尴尬。在尬聊几个回合后,向你推销“只分给有缘人”的茶叶或白酒。
网络上有许多类似的团伙,他们打着“大学生兼职的形式”在各种学生群里发布虚假兼职信息,例如“挂机日赚100块”、“打字每小时20元”等等。
天呐,这都2020年了,居然还会有这种90年代复古风格的兼职吗?真是比“屠龙宝刀开局免费送”还更加不靠谱。这些人真正的目的是让你负责一大批“僵尸号”,去为一些微博、抖音等社交账号刷流量、刷粉。
最终运营这些社交账号的人就可以通过这种伪造的“高热度”去和厂家谈合作推广,大肆薅厂家的羊毛。
与那些“开局就送屠龙刀”的广告只骗骗中年土豪,让他们为自己的情怀充值的方式不同的是,这类流量欺诈的广告会对于广大在校学生产生违法犯罪的诱导,更有甚者可能会因为一套又一套的发财梦而背上高额的债务。
恶意爬虫
在搞清楚恶意爬虫之前,首先科普一下什么是“爬虫”。
说实话,起“爬虫”这个名字的小可爱还是很有想象力的:我们日常使用的因特网就真的像一张链接各个网站的大网,所以就有人在上面放很多个小虫子,沿着网络的路径去各个网站去爬取一些资料,最后再进行汇总整理。
对于那些你不想被爬取的资料,比如男生们都有一个文件夹叫做“学习视频”的这种资料,爬虫们都会遵循每个网站的“君子协议”,类似于你在你家门口贴一张告示:“主人已出远门,小偷勿扰”这种,爬虫就会绕过网站上的这部分资料。
但是恶意爬虫可不是这样的,它们就像那些酷爱八卦的狗仔队一样,专门去窃取网站不愿意公开的资料,然后通过地下交易进行获利。
因此,一些大型电商、门户网站都有专门的技术团队来对抗恶意爬虫。
总结
最后,这些看起来带有几分神秘色彩的网络流氓行为,其背后的技术原理是十分简单的。市场中有许多技术能力出众的团队,他们并不愿意参与网络黑色产业链的违法交易,而是选择通过自己的能力努力去捍卫网络安全。
而对于上述的那些流氓行为,许多网络安全公司都有足够的技术能力去抵御和预防,这个你们不要担心。最后我想说的是,提高网络安全意识,是我们每个公民应尽的责任。
????往期好文回顾
安全宇宙
扫码关注