dns欺骗

坐标长安区，入户电信宽带170元200Mb套餐，疫情期间看个直播动不动就卡，平时也一直有这毛病，宽带测速器实际测量只有50Mb，换成360的DNS偶尔能变成100Mb，这算不算折扣套餐，变相欺诈？

全球 Hoster Point DNS 遭受重大 DDoS 攻击

域托管服务 Point DNS 在其所有 DNS 服务器遭到严重 DDoS 攻击后，于周五遭遇重大中断。

该公司声称提供“可靠、强大和负担得起的托管服务”，负责全球超过 220,000 个域名。

它在周五的几次Twitter 更新中透露了这一消息，首先是：“我们正在努力减轻攻击的所有 DNS 服务器上都遇到了 DDoS 攻击。”

“我们仍在处理大规模的 DDoS。我们正在添加更多名称服务器并与我们的网络提供商合作，”它在当天晚些时候补充道。

该公司最近发布的一条推文——英国时间周五晚间发布，比第一条推文晚了大约 11 小时——指出：“大多数 DNS 服务器现在都恢复了在线状态。dns1、dns2、dns3、dns4、dns5运行正常。新的 DNS 服务器 8 到 11 也正在运行。”

该公司没有进一步更新细节，详细说明谁可能是这次攻击的幕后黑手或攻击的具体实施方式，但据信它起源于中国。

F-Secure的安全顾问 Sean Sullivan描述了 DDoS 攻击者日益增长的专业性。

“一切都以波浪或周期的形式出现。DNS 泛洪 DDoS 攻击并不新鲜，但攻击者的资源规模却是全新的，”他说。“攻击者不再使用基于家庭计算机的僵尸网络作为攻击基地——他们正在使用基于业务服务器的僵尸网络。他们已经从手枪系列转向导弹发射器系列。”

最近的报告还指出来自 DDoS 攻击者的威胁越来越大。

网络安全公司Incapsula于 3 月发布的一项DDoS 威胁态势研究显示，峰值攻击量和爬虫程序的复杂程度持续增加。

超过 80% 的研究攻击涉及多个向量，近 30% 的受感染机器每月攻击 50 多个不同的目标。

该报告还揭示了自 1 月以来向 NTP 放大攻击的重大转变，最大攻击达到 180Gbps。

在其他地方，安全信息和分析公司 Neustar 在上周的年度 DDoS 攻击和影响报告中警告称，2013 年，英国 60% 的 DDoS 攻击超过 1Gbps。这是 2012 年报告的 30% 的两倍，远高于 Neustar 在美国报告中报告的 25%。

“出现更多超大型攻击的一个原因是：DNS 和 NTP 放大攻击的增加。在启动这些程序时，攻击者使用目标服务器的欺骗 IP 地址将 UDP 数据包发送到易受攻击的 DNS/NTP 服务器，”该公司在一篇博客文章中解释道。

“易受攻击的服务器向目标 IP 地址发送放大的响应。这些攻击很容易增加巨大的带宽。2014 年的一次放大攻击测量到 400 Gbps。”

从技术角度解析Web3后，谷歌首席工程师认为这是一场骗局

NFT、加密货币、元宇宙，以及 Web3……最近，这些名词得到了大量关注，也有很多人纷纷入局。有人称 Web3 是一场革命，而谷歌首席工程师 Kelsey Hightower 近期发文从技术角度解读 Web3，认为其技术基础非常糟糕，这是一场骗局，只是为了炒作加密货币。

文章地址：网页链接

Kelsey 首先对比了“分布式系统”和“去中心化系统”这两个词，指出去中心化系统旨在消除“看门人”。

Web3 与当前 Web 的共同点是都需要从现有的基础设施开始，需要一个 DNS 名称、服务器、存储，以及在浏览器和服务器之间进行分布式计算。他认为 Web3 没有从传统的分布式系统中删除任何看门人，这表明“无看门人去中心化” (gatekeeper-free decentralization) 的说法是错误的。

那么“Web3”为这个愿景增加了什么呢？

Kelsey 认为 Web3 只是为了证明底层加密货币的合理性而增加了一层额外的复杂性。网络浏览器增加了一个加密货币钱包，部分计算和存储从服务器转移到分散的加密货币基础设施。当用户想要使用我的服务时，他们将支付一定数量的加密货币来执行加密货币端的计算，剩余的作为我的服务费用转移给我。

那么新的基础设施是否提供了任何有用的东西？Kelsey 以以太坊为例进行了分析：

首先，以太坊的概念是将一个小程序与以太坊的转移相结合。这些程序是用一种叫做 Solidity 的语言编写的，然后编译成基于堆栈机器的中间表示。当然，让任意代码永远运行是行不通的。因此，任何程序都只针对有限数量的指令运行，直到它完成或终止。 

计算量的度量称为“gas”，各种指令和操作消耗不同数量的 gas 来处理。交易的总成本是消耗的 gas 量乘以 gas 价格。

以太坊区块链的任何给定块都代表最大执行量，目前为 3000 万 gas，并且系统每 15 秒添加一个新块，这意味着以太坊网络的总计算量为 200 万 gas/秒，因为这是记录在以太坊分类账中的计算量。

估计任意计算的成本（以“gas”衡量）很复杂，但让我们假设我们只对最简单的操作感兴趣：256 位整数加法。每次添加需要花费 3 gas。因此，在全球范围内，该系统的速率为每秒 600,000 次添加。

将此计算量与树莓派 4 进行比较，以太坊“世界计算机”的计算能力大约是树莓派 4 的 1/5,000！

如果计算成本不是非常昂贵，那这可能是可以接受的。当前消耗的 3000 万 gas 的交易费用超过 1 个以太币。以目前每个以太币大约 4000 美元的价格计算，这意味着以太坊的第二次计算成本为 250 美元。因此，以太坊虚拟机仅一秒钟的成本是功能强大得多的 EC2 实例一个月的 25 倍，或者够买好几个树莓派。

在存储方面，整个以太坊区块链只有 1 TB 的数据，每分钟增加数百 KB。使用 Amazon S3 等强大的商业服务存储以太坊区块链每月只需 20 美元。

即使是以太坊中最优化的存储策略也需要每字节 600 gas。然而总网络计算能力仅为 2M gas/秒，因此存储 1 兆字节将需要 300 秒。因此，以太坊区块链不仅每秒只能存储 3 KB 的数据，且存储成本高达 250 美元！因此，将一条 3KB 消息写入以太坊区块链的成本与整个 1 TB 以太坊区块链在亚马逊上存储一年的成本相同。

Kelsey 表示，与以太坊相比，未充分利用的加密货币在“web 3”愿景中的使用成本可能低一到两个数量级。但这仍然意味着比传统的分布式解决方案差 6 个数量级。

Kelsey 总结道，从本质上讲，加密货币空间是一个巨大的庞氏骗局，早期参与者赚钱的唯一方式是有更多的傻瓜进入该领域。加密货币的唯一“效用”（在犯罪交易和金融欺诈之外）是其他人愿意为它支付的东西，以及任何伪装成 real-world utility 以帮助寻找新傻子的东西。

毕竟，对 Web3 原型进行最基本测试的程序员将需要获取加密货币，花费加密货币，而任何应用程序也需要所有用户获取加密货币。如果由于不可避免的技术故障而迅速放弃，“Web3”仍然实现了吸引更多傻瓜并从中提取资金的目标。

Kelsey 认为 Web3 是一个骗局，一个毫无用处的技术大厦，任何试图部署真正应用程序的人都会很快发现。但是，他也表示，这是一种非常有效的书呆子狙击形式。

#web3##加密货币##技术#

“卓信ID”助力流量反欺诈，即将开启公测！

近年来，移动互联网和数字经济快速发展，互联网用户数量不断扩大、移动终端设备逐渐普及、给互联网营销和线上流量经济带来越来越多的红利。但与此同时，我国丰富的互联网业务也受到了灰黑产业的密切关注，网络黑产不断衍生出新的形式和手段，成为移动互联网虚假流量的主要来源。

面对移动互联网伪造流量的带来的风险，整个移动互联网行业缺乏有效统筹，各个企业更倾向于“各自为战”，很多公司都推出了基于设备ID的解决方案。但其往往造成ID与设备一一对应，同时缺乏受控机制，存在侵犯用户隐私的问题；同时，由于多种解决方案并存，造成了巨大的重复建设，使得产业无法形成合力，这给不法分子留下大量可乘之机，也使得反欺诈成本居高不下。

为了更有效地打击黑产，推动互联网产业健康发展，中国信息通信研究院（以下简称“中国信通院”）泰尔终端实验室联合移动互联发反欺诈研究中心于2020年推出了移动互联网反欺诈标识及服务“卓信ID”。“卓信ID”参考了DNS的设计理念，在中国信通院设立卓信ID的根节点，仅用来分配和维护匿名化的卓信ID数据。同时，设立若干二级节点，通过二次匿名化为移动互联网企业提供随时间变化的匿名用户标识。

与此同时，为了帮助移动互联网企业开展正常的业务，实现大并发、低时延的互联网服务，将二级节点作为业务的服务商，提供移动互联网流量的各种反欺诈服务——即将ID的分配和ID的商业化服务分离，确保用户隐私得到统一保护的情况下，依然有多家市场化竞争的服务商为企业提供优质服务。

目前该服务内测已结束，并上线由中国信通院与中国互联网协会共建的“统一移动基础服务”（Unified Mobile Service, UMS）的官方平台。

为深入探讨匿名反欺诈标识在各场景的能力及方案，广泛收集各方需求，持续推动技术平台优化。中国信通院将于2021年9月29日下午召开“移动互联网匿名反欺诈标识及服务研讨会”。届时，中国信通院将对卓信ID技术架构和生态演进进行介绍，并将邀请行业各方共同参与。

报名参会，请联系nbd@caict.ac.cn。

攻击者正滥用Microsoft RDP进行DDos反射放大攻击，最高可放大85倍!

远程桌面协议通常缩写为RDP，是Microsoft Windows功能的基础，主要用于用户通过Internet远程登录到另一设备。和许多需要身份验证的系统一样，RDP使用更长的位序列来响应登录请求，从而在客户端和服务器之间建立了连接。目前在暗网上存在booter/stresser的收费服务么，该服务被用于对给定的网络地址进行DDos攻击，直至其脱机。最近，该服务已经使用RDP作为放大攻击的一种新手段。

这种放大功能使攻击者仅拥有少量资源即可增强他们定向到目标的数据大小。该攻击的工作原理是通过发送少量的数据给服务器，通过服务器其对该数据放大，然后用将放大的数据包重定反射到目标客户产生Ddos的效果。放大的倍数可以为1到85.9到1，定向到RDP服务器的每秒10GB的请求，可以对目标地址产生大约860Gbps的DDos攻击。

DDoS攻击可追溯到几十年前。其中ICMP泛洪，ICMP反射泛洪，TCP SYN 泛洪，TCP LAND攻击是常见的Ddos攻击类型。随着互联网对这些协议进行封杀，攻击者也不断尝试使用新的媒介进行攻击。可用DDoS攻击放大器媒介包括：开放的DNS解析器（DNS反射攻击），物联网设备使用的WS-Discovery协议以及Internet的网络时间协议（NTP攻击）。这两年才出现基于memcached协议的最强反射攻击，其攻击放大系数最大可以达到5w倍。

DDoS放大攻击一般通过使用UDP协议，由于UDP协议的无序性，很容易被欺骗。攻击者通过使用假冒的UDP头骗过服务器，然后让服务器将放大的服务响应发送到给目标地址，导致目标地址被Ddos攻击。根据Netscout的攻击，目前Internet上大约有33000个RDP服务器可以被用来反射DDos攻击。

建议：用户如果必须要用RDP服务的用户通过限制服务器访问IP以及通过VPN访问的方式防止被恶意利用作为反射攻击源。