Linux är det mest använda för att utföra DDoS-attacker

DDoS-attacker utförs mestadels från botnät med Linux-servrar. Det är åtminstone vad Kaspersky säger om det i sin senaste rapport

Nyligen publicerades en Kaspersky-labrapport om förnekelse av tjänst eller DDoS-attacker. Denna rapport visade att de flesta attackerna utfördes via linux-baserade system.

De som utför DDoS-attacker är specifikt linux-servrar som har inkluderats i ett botnet. Ett botnet är en uppsättning zombiedatorer som osynligt styrs mot deras vilja. Den som har kontroll över botnet kan använda de datorer som ingår i det för att utföra skadliga åtgärder.

Anledningen till varför Linux-servrar är de viktigaste medlemmarna i botnät riktade för DDoS-attacker är att det finns liten säkerhet. Enligt folket i Kaspersky inträffar detta eftersom det inte finns någon specifik säkerhetslösning (antivirus) för Linux.

En DDoS-attack det är en attack som görs för att "få ner" en server. Angriparen skickar miljontals förfrågningar till servern (vanligtvis med hjälp av ett botnet), vilket får servern att krascha eftersom den inte kan tjäna så många förfrågningar och därför kraschar.

DDoS-attacker från Linux-servrar är effektivare än från ett konventionellt dator botnet. Anledningen är att Linux-servrar är mer kraftfulla och därför kan skicka fler förfrågningar per minut och dra servern snabbare och längre.

Rapporten säger mer intressanta saker om dessa attacker. Det indikerar till exempel att de har ökat de senaste åren och det 77% av attackerna är mot KinaOckså på listan över länder som mest angripits av DDoS, världsmakter som Frankrike och Nederländerna.

Den här artikeln måste få oss att tänka, eftersom även om det verkar som om kaspersky-rapporten är något avsedd mer för att sälja antivirus än för att säga sanningen, är det sant att han har delvis rätt. Jag hoppas att de här nyheterna haga reagera företag och förbättra säkerheten i detta avseende.