云計(jì)算廣泛應(yīng)用與隨之而來的黑客攻擊

云計(jì)算廣泛應(yīng)用與隨之而來的黑客攻擊

云計(jì)算的好處之一是它允許用戶，無論個(gè)人或團(tuán)體，當(dāng)需要時(shí)，只購買那些他們需要的IT資源。這種即用即付系統(tǒng)提供了出色的靈活性，它允許用戶在較小的時(shí)間周期內(nèi)，獲得幾乎無限的計(jì)算能力。該模型可以被黑客利用，成為其強(qiáng)大攻擊的基礎(chǔ)，因?yàn)閭€(gè)人可以獲準(zhǔn)訪問計(jì)算能力，破解密碼或執(zhí)行其他惡意活動(dòng)，這些行為在電腦上操作，可能需要大量的時(shí)間或廣泛且昂貴的計(jì)算資源。云計(jì)算有可能是擺在黑客手中，能夠提供和超級(jí)計(jì)算機(jī)一樣水平的計(jì)算能力的方法，而且成本非常低，對(duì)他們來說，這意味著潛在的投資高回報(bào)。因此，對(duì)黑客來說，云的潛在價(jià)值是相當(dāng)高的。如果您大量地使用過的IRC(互聯(lián)網(wǎng)中繼聊天)，你可能會(huì)遇到那些稱為“機(jī)器人(bots)”的用戶(bots是“機(jī)器人英文robots”的縮寫)，它是一個(gè)行為像用戶的軟件，往往是用于一些惡意的，或只是為了一些惱人的目的。想象一下，該軟件在其他用戶的計(jì)算機(jī)上運(yùn)行-榨取，然后大量的機(jī)器人一起工作，就像一個(gè)網(wǎng)絡(luò)一樣。這就是“僵尸網(wǎng)絡(luò)”現(xiàn)象。從本質(zhì)上講，一個(gè)僵尸網(wǎng)絡(luò)是一個(gè)特設(shè)的云網(wǎng)絡(luò)，依靠偷來的，而不是實(shí)際的、合法擁有的硬件和軟件資源。僵尸網(wǎng)絡(luò)可能涉及數(shù)千甚至數(shù)百萬的機(jī)器，產(chǎn)生廣泛的計(jì)算能力，可用于發(fā)送垃圾郵件，拒絕服務(wù)攻擊和其他惡意的目的。這些無定形網(wǎng)絡(luò)，在某些方面，甚至許多IT專業(yè)人士確定為比“云”更“多云”。僵尸網(wǎng)絡(luò)是難以拆除的，因?yàn)樗麄兛梢詳U(kuò)展到很多機(jī)器上，這些機(jī)器的實(shí)際用戶一般是不知道自己的資源正在與一名黑客共同享用。此外，部署僵尸網(wǎng)絡(luò)的黑客依賴于用戶的故障，在其系統(tǒng)上執(zhí)行一些措施。尤其是高校，它們是黑客活動(dòng)的溫床，不是說許多大學(xué)生都是黑客(但有些是，可以肯定)，而是因?yàn)榇髮W(xué)提供了高帶寬的互聯(lián)網(wǎng)連接，學(xué)生往往很少謹(jǐn)慎使用，以保護(hù)自己計(jì)算機(jī)設(shè)備免受攻擊。一個(gè)著名大學(xué)的安全方面的專業(yè)人士曾經(jīng)說過，在惡意的電腦事件方面，“大學(xué)確實(shí)是萬惡之根”。但這些依賴偷盜資源的惡意網(wǎng)絡(luò)并不是黑客可以用到的唯一的工具。云提供了許多工具，可以幫助黑客，特別是那些用偷來的信用卡和假的IP地址來獲取資源使用的黑客，他們的活動(dòng)難以追查。正如《計(jì)算機(jī)世界》中的文章“云中的密碼破解”指出的那樣，黑客可以利用基于云的計(jì)算資源，例如，破解密碼，這是一個(gè)強(qiáng)力的技術(shù)，破解一個(gè)中等長(zhǎng)度和中等復(fù)雜程度的密碼，都需要很長(zhǎng)的時(shí)間和大量的計(jì)算資源。文章指出了當(dāng)破解密碼時(shí)，僵尸網(wǎng)絡(luò)和云的關(guān)系，“對(duì)于一個(gè)黑客來說，可用于需要的計(jì)算的資源有兩大來源，一個(gè)是消費(fèi)者個(gè)人電腦組成的僵尸網(wǎng)絡(luò)，一個(gè)是由服務(wù)提供商提供的‘基礎(chǔ)設(shè)施作為一種服務(wù)(IaaS)’的云。任何一個(gè)都能夠提供強(qiáng)大的計(jì)算能力，都可滿足專用的計(jì)算需求?！焙诳褪褂迷谱鳛楣ぞ叩膭?dòng)力是巨大的。與計(jì)算機(jī)設(shè)備相關(guān)的費(fèi)用可以放在一邊，取而代之的是即用即付計(jì)劃，允許黑客為他們的服務(wù)支付一個(gè)相對(duì)較小的運(yùn)行費(fèi)用。由于破解密碼的回報(bào)可以是巨