據(jù)Solidot報道,CDN服務商Akamai發(fā)出警告, 惡意攻擊者利用入侵的Linux服務器對娛樂業(yè)企業(yè)發(fā)動DDoS攻擊。Akamai稱,僵尸網(wǎng)絡IptabLes和IptabLex都是基于Linux服務器,攻擊者利用了Linux服務器運行的未打補丁的Apache Struts和Tomcat程序漏洞,或者是錯誤配置的Elasticsearch。
Akamai在報告中指出,對于新的用于DDoS的僵尸網(wǎng)絡,系統(tǒng)管理人員需要了解以下幾點:
僵尸網(wǎng)絡IptabLes和IptabLexis 由受感染的Linux服務器構(gòu)成。
攻擊者感染的是那些運行了沒有打補丁的Apache Struts、Tomcat的Linux服務器。
配置錯誤的Elasticsearch實例也是攻擊目標。
一旦Linux服務器被入侵,攻擊者提升權(quán)限遠程控制安裝惡意程序 IptabLes或IptabLex。
僵尸網(wǎng)絡主要用于攻擊娛樂行業(yè)企業(yè).
IptabLes和 IptabLex 僵尸網(wǎng)絡在發(fā)起DDoS 攻擊時并不穩(wěn)定,未來的DDoS攻擊中可能會出現(xiàn)更加穩(wěn)定的版本。