DDoS攻击是非法的,因此,转租受到恶意软件感染的计算机也是非法的。这种情况对许多DDoS租用”服务提供商”而言,是一种挑战,他们妄图公开进行非法活动,同时又企图拥有大众市场。为了解决两者的矛盾,一些 DDoS租用者将其服务委婉地称之为”stressers”–意思是说他们可以为客户测试其服务器的弹性。
然而,由于没有采取有效措施来验证用户身份及验证用户对目标服务器的所有权,stressers 允许你对任何人进行”压力测试”,这对网络犯罪、网络破坏行为和其他多种类型的与DDoS相关的活动起到了推波助澜的作用。另一方面,一些僵尸网络的所有者更愿意直言不讳,声称可提供”booter”或”ddoser” 服务。这些服务都是一样的,因此 booter、 stresser 或ddoser之间并没有什么实质性的区别。
最后,他们被称为DDoS租用,利用对他们不明确的意图缺乏监管的机会,在监管的盲区从事这些”违法活动”。遗憾的是,目前尚未有一种有效机制来检验此类stresser服务的形成及其开展的”压力测试”的合法性。
除了明显的网络犯罪威胁之外,广泛使用的极具杀伤力的DDoS服务的一个主要危险是一类全新的网络犯罪分子的增长:许多攻击者只需很少的知识、准备和资源就可以造成严重的破坏。
广泛流行的僵尸网络的危险性,远大于它们给个人用户带来的痛苦,甚至比被DDoS攻击受到的财务损失更糟,其破坏性难以估量。
网友评论