DDoS Angreifer starten auf IPv6-Netzwerken

2014-01-08  |  Comebuy News

Internetkriminelle haben begonnen, Start verteilten Denial-of-Service (DDoS) Angriffe auf Netzwerke, die Datenübertragung über IPv6 (Internet Protocol Version 6), entsprechend einem Report veröffentlichte kürzlich DDoS Mitigation Hersteller Arbor Networks.

Comebuy Verwandte Artikel: Denial-of-Service-Angriffe sind auf dem Vormarsch, Anti-DDoS Anbieter ReportDOS Verkehr entfallen 3 % des Web-MessagesDDoS-Attacken durch die Politik nicht Kriminalität, Arbor Networks FindsData Zentrum Anti-DDoS Paket Faß aus ArborBad Firewall Praxis hilft, die DDoS-Attacken

Obwohl 2011 war das erste Jahr als IPv6-DDoS-Attacken aufgenommen wurden, solche Vorfälle selten bleiben, weil sie nicht für Internet-Kriminelle, wirtschaftlich relevant sind, sagte Bill Cerveny, einen leitenden Qualität Qualitätssicherung Softwareingenieur bei Arbor.

Einige Firmen Erhöhungen von mehr als 100 Prozent für ihre IPv6-Datenverkehr in den nächsten 12 Monaten vorhergesagt haben, aber die Änderungen sind unbedeutend im Vergleich zum gesamten Verkehrsaufkommen.

Die meisten Unternehmen zurückhaltend auf die neue IP-Protokoll-Version zu wechseln, weil ihre existierenden Netzwerk-Sicherheit und Verkehr-Analysegeräte nicht vollständig kompatibel ist.

Sechzig Prozent der Befragten Arbor Netzwerk 7. weltweite Infrastruktur Sicherheit Jahresberichts sagte, dass ihre Hauptsorge ist das Fehlen der Funktion Parität zwischen IPv4 und IPv6, während 60 Prozent Bedenken geäußert, dass sie korrekt IPv6-Datenverkehr analysieren können nicht.

"Viele Infrastrukturlösungen derzeit nicht die gleichen Eigenschaften und Funktionen für IPv6 anbieten wie für IPv4," sagte Cerveny per e-Mail. "Dieses fehlende Featureparität bedeutet, dass Sicherheitsteams nicht die gleichen Sichtbarkeit und Minderungsmaßnahmen Fähigkeiten verfügen, wenn versucht zu identifizieren und blockieren IPv6-basierte Angriffe gegen Ziele."

"Wir sehen IPv6 Angriffe als aufkommende Bedrohung," sagte Neal Quinn, Vice President Operations bei DDoS Mitigation Anbieter Prolexic, in einem Telefon-Interview. Quinn glaubt, dass die aktuellen IPv6 DDoS-Angriffe sind am ehesten Prüfungen von Malware-Autoren wollen vorbereitet werden, wenn große Internet-Service-Provider wechseln ihren Abonnenten zu IPv6 gestartet werden.

Prolexic wird untersucht, was Probleme auftreten könnten, am Router, die sowohl IPv6 als auch IPv4-Stacks zu unterstützen, denn diese werden als Unternehmen zunehmend an Bedeutung Brücken zwischen IPv6- und IPv4-Netzwerken zu erstellen.

"Das Problem des Habens-Infrastrukturausrüstung mit den gleichen Funktionen um IPv4 und IPv6 Angriffe abzuwehren ist kritisch", sagte Cerveny. "Wie unsere Sicherheit Bericht Feststellungen zeigen, wichtig für Netzbetreiber, diese Diskrepanz anzusprechen ist."

« Back