美国田纳西州地方选举网站遭受DDOS攻击 - 嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com

美国田纳西州地方选举网站遭受DDOS攻击

小二郎 新闻 2018年5月10日发布

导语:据外媒报道称,用于显示美国田纳西州诺克斯维尔市初选结果的网站,一度因遭遇分布式拒绝服务(DDOS)攻击而被迫中断服务。此举造成选民访问网站及查看选举结果受限。

voting.jpg

近日,据外媒报道称,用于显示美国田纳西州诺克斯维尔市初选结果的网站,一度因遭遇分布式拒绝服务(DDOS)攻击而被迫中断服务。此举造成选民访问网站及查看选举结果受限。但诺克斯维尔市市长Tim Burchet 表示,投票记录并未受到此次攻击的影响。

Burchett市长介绍称,

虽然这次安全事故并未影响选举结果或选举的完整性,但这种事故是本不应该发生的事情,我想要知道究竟哪里出现了问题,而且我认为独立审查将有助于确定事故起因,以便能够对症下药加强防范,并防止将来再次出现此类问题。

Burchett进一步表示,他们已经聘请了IT安全专业公司Sword & Shield Enterprise Security来对此次攻击事件进行分析调查,以确定找出问题所在。但是不幸的是,DDOS攻击很难归因到某一特定的组织,因为这类攻击中所使用的IP地址范围极广,很难准确定位。

根据诺克斯维尔市IT总监Dick Moran对此次DDOS攻击事件进行的初步分析显示,此次攻击活动“异常严重,造成网站服务器崩溃的直接原因是突然有大量异常流量涌入,而这些流量的IP地址归属地既有美国国内地址也有境外地址。”根据经验,Moran认为此次攻击应该属于DDOS(分布式拒绝服务)攻击。

投票设备没有在线连接

鉴于媒体对“黑客影响美国总统大选”的大幅报道,人们对美国投票基础设施持续受到攻击的现状感到担忧。俄亥俄州克利夫兰·马歇尔法学院的网络安全与隐私保护中心联合创始人Candice Hoke表示,人们应该担心的是实际选票已经遭到了篡改。他说道,

没有经过取证评估,他们没有办法准确地得出‘此次网络崩溃并没有影响投票记录或选举完整性’的结论。我们都不知道是否只有网络服务器受到攻击,或者是否发生了更广泛的影响。通常情况下,DDOS攻击只被用作干扰,而另一个更隐蔽的攻击(比如说针对制表服务器)可能正在发生。

对此,Burchett在其Twitter上回应称,投票设备没有在线连接,因此此次网络攻击并未对选举结果产生实质性的影响。

微信截图_20180506124043.png

此外,针对此事,美国国土安全部(DHS)也进一步表达了自己的观点,

我们已经获悉了有关田纳西州诺克斯维尔市选举网站发生宕机事件的报道,目前我们还没有获得任何证据表明此次宕机行为是由恶意行为者造成的。正如我们对任何公共和私营关键基础设施合作伙伴的标准实践一样,我们向诺克斯维尔市提供了技术援助和支持,我们也将配合该地区讨论进一步的细节问题。

本文翻译自:https://www.bleepingcomputer.com/news/security/knox-county-tennessee-election-site-hit-with-ddos-attack-during-primary/如若转载,请注明原文地址: http://www.4hou.com/info/news/11347.html
点赞 0
  • 分享至
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

发表评论