在《只有了解攻擊,才能更有效地防御攻擊》這篇推文中,我們聊了聊區塊鏈中的延展性攻擊、粉塵攻擊以及女巫攻擊,今天接著給大家聊一聊區塊鏈中的日蝕攻擊和DDos攻擊。
01日蝕攻擊
日蝕攻擊是面向對等(P2P)網絡的一種攻擊類型,攻擊者通過攻擊手段使得受害者不能從網絡中的其它部分接收正確的信息,而只能接收由攻擊者操縱的信息,從而控制特定節點對信息的訪問。
看到這段概念不懂?別慌,待大白細細說來。
歐科云鏈集團正式啟動區塊鏈科普行動“星途計劃”:歐科云鏈集團于4月26日,正式宣布啟動了區塊鏈科普行動——“星途計劃”,行動包括將在全國范圍展開系列沙龍,加大力度推進區塊鏈科普進機關、進國企、進校園等,聯合政府部門、行業協會等共同構建起更加完善和有效的區塊鏈科普教育生態,與此同時,直擊區塊鏈科普現存痛點,推出簡單易懂的“秒懂區塊鏈”公益短視頻課。
該計劃旨在全維度推動社會建立對產業更清晰的認知,與“鯤鵬計劃”一道助力數字經濟及區塊鏈產業本身健康發展夯實“人才”和“產業認知”兩大基礎。[2021/4/26 20:59:37]
在比特幣和以太坊這種對等網絡中,若某年某月某日,A向B轉了10個幣,網絡中的其他節點都會共同記賬,實現多方維護這個“分布式的記賬本”。在這樣的對等網絡中,網絡中的節點都是“對等的”,也就是說它們沒有一個中心節點去聯系它們,此時節點之間的通信依賴于相鄰節點間的彼此通信。
聲音 | 上海股交所總經理:區塊鏈想要大規模發展要做好社會科普工作:金色財經報道,上海股交所總經理張云峰表示,區塊鏈當前還處于一個“概念”的階段,距離成熟應用,影響到百姓的日常生活還有很長的路要走。對于“區塊鏈”和其會帶來的社會和經濟效果,沈陽應當持審慎的態度。區塊鏈想要大規模發展,一方面要做好這項復雜技術的社會科普工作,加快社會大眾對區塊鏈的了解。另一方面,要充分發揮市場的作用,讓企業用實實在在的技術創新,賦能實體經濟的發展。[2019/11/17]
動態 | 浙江衛視節目科普支付寶區塊鏈防偽溯源產品:昨日,在浙江衛視播出的科普綜藝欄目《智造將來》現場,支付寶首次展示了支付寶區塊鏈防偽溯源產品,以接地氣的方式公開向大眾展示區塊鏈在生活中的應用。[2019/3/4]
本來節點之間通信甚好,可是突然有一天攻擊者小黑瞄準了“大白”節點,通過一些攻擊手段使得大白不能接收到相鄰節點的信息了,也發送不出去信息了。
于是,大白就想著重新啟動節點,這就是有點像手機死機了,就重啟一樣。重新啟動節點的時候,大白節點會在那張存著自己待連接的節點的表里面去找節點來連接,本來這張表存的是一些以前連過的或其他可信任的節點,然而不幸的是這張表被攻擊者小黑給篡改了,此時這張表里面就存著大量的攻擊者的惡意節點。
動態 | 美國演說家Anthony Robbins開始科普什么是比特幣:美國演說家安東尼·羅賓(Anthony Robbins)在自己的網站上發布了一篇比特幣的科普文章,并在推特上向自己的粉絲介紹什么是比特幣,目前他的推特賬戶共有粉絲304萬人。[2019/1/1]
大白高高興興地重新啟動節點成功,然而卻連上了被攻擊者控制的惡意節點,從而攻擊者可以通過操控惡意節點來控制大白節點對信息的訪問。
到最后,大白只能和惡意節點通信,至于得到的信息是好是壞,那得看攻擊者心情了。
02DDoS攻擊
DDoS,是分布式拒絕服務攻擊的簡稱,指攻擊者通過控制不同位置的多臺機器,并利用這些機器對受害者實施攻擊。
要想進行DDoS攻擊,大概會進行三個步驟:
1、首先,作為黑客的小黑需要了解攻擊目標,俗話說,知己知彼,才能百攻百勝。假設攻擊目標是個網站,小黑需要先確定有多少主機連接這個網站的站點,以及這個站點的配置信息等。
2、然后,小黑會找到一些傀儡機,在傀儡機上安裝相應的攻擊程序,而這個攻擊程序是小黑可以在主控機上控制的。這樣小黑就可以通過主控機和傀儡機去攻擊目標網站。
3、最后,就是實施攻擊,小黑通過主控機發起攻擊“命令”,這時被控制的傀儡機就會不停地向目標發送攻擊包,也就是說小黑間接地讓這個網站不停地處理某個事情,這樣就會大量占用網站的資源,從而導致別的用戶無法利用這個網站的資源。
在區塊鏈中,DDoS攻擊的主要目的是大量占用網絡中的節點資源,使得這些節點無法提供正常的服務,如果受害的節點過多,很可能會影響整個區塊鏈網絡的運行。
攻擊者可以向網絡節點發送大量的虛假信息,進而讓這些虛假信息都訪問受害者節點,造成受害者節點壓力過大。比如,一些虛假的索引信息,會影響到同步區塊的速度等。
03小結
日蝕攻擊就是攻擊者通過攻擊手段使得受害者連接的節點被攻擊者所控制,進而控制了受害者節點的通信;DDoS攻擊是通過攻擊手段占用了受害者的大量資源,使得受害者不能提供正常服務。
雖然區塊鏈中攻擊重重,但是仍然有許多應對這些攻擊的防御手段。所以,小伙伴們別慌,我們要相信并共同建設區塊鏈系統的免疫力!
對于這兩種攻擊類型,你是怎么看的呢?歡迎在留言區分享你的觀點。
以LootNFT風格為基礎衍生出來的「仿盤」層出不窮,他們不但沿用了Loot以文本代替圖片的形式,也沿用了免費通過智能合約開啟Mint的方式。一時間讓很多抱著「參與一下」想法的玩家摸不著頭腦.
1900/1/1 0:00:00巴比特訊,8月27日,Play-to-earnNFT項目AxieInfinity在推特上表示,Play-to-Earn是工作性質的一個重要轉變.
1900/1/1 0:00:00“元宇宙”的概念通常被描述為由《雪崩》、《玩家一號》等科幻作品構建的虛擬世界體驗。目前,元宇宙已初具規模,國內外已經有不少大型公司從社交、游戲、科技的角度切入這條賽道.
1900/1/1 0:00:00擁有如此巨量用戶和資金的Reddit正在逐步擁抱加密貨幣,一個加密巨頭或許正在誕生。來源:財聯社|區塊鏈日報 文|李紅暉 當地時間8月12日,美國社交網站Reddit宣布正在籌集由富達投資領投的.
1900/1/1 0:00:00巴比特訊,據西班牙BBVA銀行官網8月9日消息,該銀行宣布與阿里巴巴旗下的螞蟻鏈簽署了一項合作協議.
1900/1/1 0:00:00巴比特訊,8月13日,艾瑞咨詢發布《2021年中國第三方支付行業研究報告》。《報告》指出,新發布的備付金存管辦法其實已經在為數字貨幣通過第三方支付兌換流通的方式做好了政策鋪墊,而這一規定對應的業.
1900/1/1 0:00:00