边检延误超1小时！DDoS攻击导致加拿大边境检查站系统中断服务

9月21日，据乌克兰未来新闻的自由记者Daryna Antoniuk报道，疑似由亲俄罗斯黑客组织实施的网络攻击导致加拿大几个机场的服务大范围中断。

加拿大边境服务局(CBSA)向Recorded Future News证实确有此事。上周影响机场值机亭和电子门的连接问题是分布式拒绝服务(DDoS)攻击的结果。这种攻击的工作原理是用垃圾流量淹没系统，扰乱它们的运行。

CBSA的发言人表示，他们已经在几个小时内恢复了所有系统。正与合作伙伴密切合作，评估和调查情况。加拿大人和游客的安全是CBSA的首要任务，虽然受到了袭击，在这些袭击之后，并没有没有任何个人信息被披露。

前些时候，俄罗斯黑客组织NoName057(16)声称俄罗斯黑客组织NoName057（16）声称对多个加拿大组织发动网络攻击，包括加拿大边境服务署、航空运输安全局以及政府和金融机构。

目前CBSA没有直接将此次攻击归咎于NoName057(16)。该机构也没有透露DDoS攻击是如何设法侵入机场值机亭使用的计算机系统的。

虽然本次网络攻击并没有导致信息泄露，但还是影响了加拿大几个机场几个小时内大范围服务中断，影响了加拿大人和游客的正常服务进行。本次攻击的方式为分布式拒绝服务(DDoS)攻击，用垃圾流量淹没系统，扰乱机场服务的正常运行。

DDoS攻击发生的对象很广，据某大型互联网企业公布，在其多项业务中，DDoS 主要的攻击对象(74.7%)是在线游戏，15.1%及 9.7%分别为 DNS 服务及 Web 服务。

那么一般情况下我们如何来判断网站是否被DDoS攻击了呢？

1、检查网站后台服务器发现大量无用的数据包；

2、服务器主机上有大量等待的TCP连接；

3、网络流量出现异常变化突然暴涨；

4、大量访问源地址是虚假的；

5、当发现Ping超时或丢包严重时，且同一交换机上的服务器也出现了问题，不能进行正常访问；

当您发现网站有出现以上几种情况的时候则说明您的网站正在遭受DDoS攻击，不及时处理会给网站带来巨大的损失，比如网站瘫痪，用户流失等等。

针对分布式拒绝服务(DDoS)攻击，我们可以采取多种预防措施，具体选择取决于您的设置、预算和偏好。比如说采用高防服务器，利用智能流量侦测与清洗平台，系统对流量实时检测、剥离与回注，完美过滤攻击，确保您的网站/应用始终可用，或者接入高防护cdn和高防 IP，在隐藏源 IP 的情况下，可以减少您受到 DDoS 攻击的机会。

专业的CDN厂商可以为各种规模的企业提供高级DDoS保护，帝恩思拥有多年安全防护经验，专业的技术团队，高防护cdn稳定运行、良好的性价比、灵活便捷、节点覆盖范围广、质量有保证、丰富的行业经验和为人称道的服务意识，有需要的可以与帝恩思云安全专家联系，以了解更多信息并阻止您的企业发生下一次DDoS攻击。