百度推广专家

当前位置:首页 > 动态资讯 > 行业资讯 > 企业必须防范的5大CDN攻击威胁

企业必须防范的5大CDN攻击威胁

发表日期:2019/9/20 17:01:32浏览次数:14

作为向终端用户提供高可用和高性能内容的分销商,CDN是客户体验的关键。然而,CDN网络中的新漏洞也使许多人怀疑CDN本身是否容易受到各种类型的攻击,例如:循环攻击。

CDN容易受到哪种攻击?这里有五种可以危及CDN的威胁,公司需要严加防范

弱点1:动态内容攻击

攻击者明白CDN服务的主要弱点是动态内容请求的处理。由于动态内容不存储在CDN服务器中,所有动态内容请求都会发送到源服务器。攻击者可以利用这种行为产生具有HTTP GET请求的随机参数的攻击流量。CDN服务器可以立即将攻击流量重定向到源服务器以进行请求处理。然而,在多数情况下,源服务器不能处理所有的攻击请求,也不能为合法用户提供在线服务,因此可能出现分布式拒绝服务攻击。许多CDN可以限制发送到受攻击服务器的动态请求的数量。也就是说他们分不清攻击者和合法用户,而速度限制会过滤掉合法用户。

弱点2:基于ssl的攻击

基于ssl的ddos攻击的目标是安全的在线服务。这些攻击很容易发动,但很难减轻,这使得它们成为攻击者的最爱。为了检测和减轻DDOS SSL攻击,CDN服务器必须首先使用客户的ssl密钥对流量进行解密。如果客户不愿意向CDN提供商提供ssl密钥,ssl攻击流量将被重定向到客户的源服务器,使客户端易受ssl攻击。攻击客户源服务器的ssl攻击可以轻易地压垮安全的在线服务。

在涉及waf技术的ddos攻击中,CDN网络在每秒ssl连接数量方面也有明显的劣势,这对于可伸缩性能和潜在的重大延迟问题都有潜在的影响。PCI和其他安全兼容性也是个问题,有时限制了数据中心为客户服务的能力,因为并非所有CDNS在所有数据中心都具有PCI兼容性。这可能会增加另一个延迟,并出现审计问题。

弱点3:针对CDN服务的攻击

CDN通常只能用于http/s和DNS应用程序。客户数据中心中的其他在线服务和应用程序,如voip、mail、ftp和专有协议等并不是由cdn提供的,因此这些应用程序的流量不是通过cdn传递的。此外,许多web应用程序同样不是由cdn提供的。攻击者利用这个盲点对不是通过cdn发送的应用程序发起攻击,并大规模攻击客户端的源服务器,可能堵塞客户端的互联网管道。如果互联网管道堵塞,客户端源服务器上的所有应用程序,包括cdn提供的应用程序,都不能被合法用户使用。

弱点4:直接ip攻击

一旦攻击者对客户端源web服务器ip地址发起直接攻击,即使cdn提供的服务也会受到攻击。这些攻击可能是udp洪水或icmp洪水不经过cdn发送的网络洪水,会直接影响客户源服务器。这种高流量攻击可能堵塞互联网管道,关闭源服务器上的所有应用程序和在线服务,包括cdn或在线服务提供的应用程序和在线服务。一般来说,数据中心“保护”的错误配置会使应用程序直接受到攻击。

弱点5:web应用程序攻击

web应用程序威胁的cdn保护措施有限容易将客户端web应用程序暴露于数据泄露、数据盗窃和其他常见的web应用程序威胁。不能主动创建安全规则,所以无法抵御攻击和威胁。对于在waf中为web应用程序提供优化的企业来说,实现这种级别的保护的成本也相当高。除了先前确定的关键盲点,大多数cdn安全服务都不够敏感,因此可能需要数小时的人工部署,才能用安全配置覆盖全部的网络服务器。安全服务正在使用过时的技术,如速率限制,在上一次攻击中已被证明效率较低,而且缺乏网络文本分析和查询-响应机制等功能。


如没特殊注明,文章均为本站原创,转载请注明来自http://www.dengxiaolan.cn/html/Industry-information/124.html
相关资讯

不会搭建合理的SEM账户,永远…

在与竞价培训学员的交流中发现,很多人对竞价的账户结构维度没有一个清晰的概…

日期:2019-10-08 浏览次数:8

在抖音上那些月增粉上百万红人…

卡思数据显出,2018年从10月30日至12月20号50来天,抖音平台粉丝拥有量达…

日期:2019-02-08 浏览次数:69

百度框架户开户现户签定中

百度框架户开户现户签定中:
2019年度百度框架户各行业签订中:
百度…

日期:2019-04-25 浏览次数:165

互联网的时代,网络盈利必须知…

近年来,随着互联网平台的日益发展,网络营销也受到了越来越多的关注,如何在…

日期:2019-09-25 浏览次数:15

SEO诊断和SEM投放分析

有些朋友对电商网站seo分析很感兴趣,因为此类网站对于大型网站来说,结构复…

日期:2019-09-18 浏览次数:14

你的网站是否做好了利于收录的…

网站搜索引擎优化的目的是希望在搜索引擎中有一个好的排名。然而,许多seo工…

日期:2019-09-27 浏览次数:10