Re: [新聞] 中國網攻 唐鳳出招破解了:數位發展部

作者: wt (Time to Change!)   2022-08-08 04:44:42
以下盡量從資訊戰的角度來說明,多一些軍武點?
==============================
這算是業界的標準解法之一。
有沒有效? 有,但還是治標而已。不是治本。
問題點在於,即使全部政府機關都套用原文中的方式,
攻擊方只要持續握有攻擊能力,可以隨時改目標、改戰術,製造混亂。
1. 公部門網站成千上萬,無法全面顧及。
基本上應該早都被列表,就是一個一個打。
只要找到目標(防護沒到位),配上暗樁媒體大肆宣傳,就能製造混亂,
塑造台灣無力反抗形象
2. 不打公開網站,改打interface (軟體系統與系統之間的溝通管道)
這個掛不了CDN,處理頻寬更窄。更容易打。
前兩天警察外勤裝置無法正常使用,就是這個。
3. 不打公部門,打半官方(水電、交通等民生基礎設施),
或物流、金融、媒體、醫療等社會影響性大的單位
打掛之後配合暗樁媒體大肆宣傳,一樣能製造混亂。
所以拉回來主題,
政府不應該只用民間業者解決DDOS的方式來應對。
企業有成本考量,且無力從源頭解決。
但政府是有能力/權力從源頭解決,該從源頭下手才對。
阻斷惡意攻擊的資訊傳播鏈才是治本之道。 (原理請看前幾天發的文章)
https://www.ptt.cc/bbs/Military/M.1659637120.A.902.html
舉個俄烏戰爭例子就是
烏方一直被俄方砲擊,若只是一昧加強防禦工事,只是換個地方被炸。主動權在對方手上
(相當於網站都加強防護DDOS的意思)
比較好的解法是:破壞俄方砲擊能力
相較於傳統破壞發射裝置(火炮),烏方這次用的是破壞俄方彈藥儲備(炸彈藥庫),
一樣達成破壞砲擊能力。
(在這篇文中,就是破壞中方的惡意攻擊傳播鏈,阻斷發動DDOS攻擊的能力)
有人提到境外或是境內攻擊。
境外打進來的流量,我認為相對好處理,從ISP端下手,容易分辨。
境內攻擊才是需要花比較多功夫的地方。
境內攻擊還可以細分成3種
1. 受感染的電腦
大家或多或少都有接觸到所謂的"破解軟體"
不知道各位有沒有想過,為什麼有人這麼好心,要花時間花精神來破解軟體?
然後無償放到網路上給人使用? (眨眼)
2. 各種能聯網的硬體設備
各種中國製的switch/hub, 民用網路攝影機等,都是可以操作的對象,而且很難被發現
因為一般人不懂也不在意。可能家中的無線AP就是參與發動攻擊的設備之一。
3. 裝有中國APP的手機/行動裝置
只要有裝中國APP,有非常高機會被控管。在使用者不知道的時候做事。
可能手機放在桌上沒使用,它在背後協助發動DDOS攻擊。
2015年的舊新聞就有提過,中國的Android開發工具,被放後門。
只要用這個SDK工具開發出來的APP,背後都有一個偉大的手可以伸進去。
然後呢,這個SDK是官方放出來的...
簡而言之,沒有工程師能寫出"不含後門"的APP
因為可以發動攻擊的點太多了,才會說要阻斷資訊鏈,
讓這些裝置收不到發動攻擊的指令。
※ 引述《golang (666NYCU666)》之銘言:
: 中國網攻 唐鳳出招破解了:數位發展部網站一秒都沒卡過
: 原文來源:https://www.setn.com/News.aspx?NewsID=1157893
: 原文摘要:
: 自美國眾議院議長裴洛西訪台後,中共就在台灣進行了軍演,與此同時,也有不少境外IP
: 頻頻對我國公、私部門進行攻擊。接任行政院數位發展部首任部長的唐鳳,近日接受媒體
: 專訪時提及此事,指出以Web3為主的分散式架構,將可以完全排除阻斷性攻擊。
: 唐鳳近日接受《自由時報》專訪,被問及政府機關網站遭到資安攻擊,政府是否有因應作
: 為?唐鳳則形容這幾天的狀況就像是電話佔線,而這個技術也叫大量阻斷服務攻擊(DDoS
: ),其實政府的資料並沒有外泄,而電話線也沒壞掉。但唐鳳指出,電話打不進去,就多
: 設專線的方式,從某個角度來看就像是消耗戰,要投入資源。
: 唐鳳說,數位發展部的網站在共軍演習當天上線,這個網站是採取Web3的架構,是個分散
: 型網絡、不對稱防禦的架構,在共軍開始軍演當天中午上線,「目前為止一秒鐘都沒有卡
: 住過」。唐鳳指出,比起傳統的流量清洗必須要花資源防禦,Web3就像是有人進線後接的
: 就會是機器人,不需要再有接線生了,和消耗戰不一樣。
: 至於是否會推廣到各機關部會,唐鳳表示,這個新的架構骨幹不需額外花錢,設計目的就
: 是為了避免遭阻斷攻擊,也鼓勵大家「打打看」,若能撐得住,沒問題的話就會推廣了。
: 事實上,自中共宣布軍演以來,我國公部門網站頻頻遭到境外勢力攻擊,外交部發言人歐
: 江安表示,在8月4日中午、8月4日深夜、8月5日清晨,境外網軍攻擊外交部手法更新,攻
: 擊更大量,惡意連線次數最大值已達每分鐘1億7000萬多次。外交部會持續保持高度警戒
: ,遇有任何異常情形,會即時妥為應處。
: 心得感想:
: 下午發完手殘刪到文
: 看起來新成立的數位發展部有在著手處理這次各部會網站遭到DDOS攻擊的問題
: 不過匪夷所思為什麼唐鳳要說數位發展部的解決方案是Web3之類的方案
: 因為我好奇看了一下數位發展部網站 moda.gov.tw
: https://i.imgur.com/juXhYM1.png
: https://i.imgur.com/EUezgiq.png
: 看起來是買了美國第三方 Cloudflare CDN 的商業服務
: 幫忙防禦住這次DDOS的攻擊
: Cloudflare 的商業服務其實就是一個很務實解決DDOS方案
: (烏克蘭的政府網站也有用)
: 不太確定有什麼難言之隱好不能公開透露的
作者: asdfghjklasd (好累的大一生活)   2022-08-08 10:12:00
主要是中國有IP的網通設備要全禁晶片讀卡機又沒IP,何況還可以買NB有內建的重視啊GSN 放在中華後啊,別的ISP要花錢接

Links booklink

Contact Us: admin [ a t ] ucptt.com