現(xiàn)在，Dos已經(jīng)由最初的“惡作劇”越來越演變成了一種有目的、有選擇的攻擊路由器的惡性行為，它像一股兇險(xiǎn)的暗流正在向我們涌來。

用Dos來攻擊路由器將對(duì)整個(gè)因特網(wǎng)造成嚴(yán)重影響。因?yàn)槁酚蓞f(xié)議會(huì)遭到直接攻擊，從而在大范圍內(nèi)帶來嚴(yán)重的服務(wù)器的可用性問題。路由器攻擊之所以吸引黑客有幾個(gè)原因。

不同于計(jì)算機(jī)系統(tǒng)，路由器通常處于企業(yè)的基礎(chǔ)設(shè)施內(nèi)部。與計(jì)算機(jī)相比，它們受監(jiān)視器和安全政策的保護(hù)相對(duì)薄弱，從而為不法之徒提供了為非作歹的躲藏之處。許多路由器配置不當(dāng)，廠商提供的默認(rèn)口令是網(wǎng)絡(luò)安全與遭受毀壞的主要原因。一旦受到危害，路由器就可以被用作掃描行動(dòng)、欺騙連接的平臺(tái)，并作為發(fā)動(dòng)dos攻擊的一塊跳板。

Cahners in-stat集團(tuán)的高級(jí)分析家勞里·維科斯聲稱，“路由器是通向公司的門戶。它成為黑客的目標(biāo)已經(jīng)有了一段時(shí)間，現(xiàn)在的黑客似乎變得更加老謀深算。他們往往會(huì)這樣，當(dāng)發(fā)現(xiàn)鎖定的目標(biāo)前門被鎖上后，就會(huì)改而尋找露臺(tái)的大門是否敞開。”

維科斯堅(jiān)稱，路由器攻擊會(huì)對(duì)網(wǎng)絡(luò)造成毀滅性的后果。因?yàn)槁酚善鞒３＜闪藇pn服務(wù)或者防火墻，因而使其成為更吸引黑客的目標(biāo)。因?yàn)椋坏┞酚善麽пЭ晌＃麄€(gè)網(wǎng)絡(luò)便立刻變得十分危險(xiǎn)了。

另一個(gè)問題是卡內(nèi)基·梅隆大學(xué)的計(jì)算機(jī)緊急響應(yīng)隊(duì)（cert）協(xié)調(diào)中心提到的“利用時(shí)間”（time-to-exploit）的縮短。即一旦系統(tǒng)或設(shè)備的一個(gè)漏洞被發(fā)現(xiàn)，在短時(shí)間內(nèi)就打上安全補(bǔ)丁往往來不及。

那么如何采取適當(dāng)?shù)膶?duì)策來抵御dos呢？傳統(tǒng)的安全解決方案對(duì)付現(xiàn)在的dos只能是隔靴搔癢。因?yàn)榉阑饓腿肭謾z測(cè)系統(tǒng)（ids）的目的在于檢測(cè)針對(duì)個(gè)別網(wǎng)絡(luò)服務(wù)器或主機(jī)的攻擊，而不是網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

為了解決這個(gè)問題，目前已經(jīng)有幾家公司想出了專門防御dos攻擊的方案。arbor networks憑借產(chǎn)品peakflow dos成為這個(gè)領(lǐng)域的先驅(qū)。peakflow會(huì)部署數(shù)據(jù)收集程序，由此分析通信流量（到達(dá)企業(yè)路由器或防火墻之前），并搜尋反常現(xiàn)象。這類信息會(huì)轉(zhuǎn)發(fā)給控制程序，進(jìn)而對(duì)攻擊進(jìn)行追根溯源的審查。同時(shí)，控制程序會(huì)把過濾建議發(fā)給網(wǎng)絡(luò)管理人員，從而進(jìn)行相應(yīng)部署以避開攻擊。他們提供的企業(yè)解決方案的起始價(jià)為13萬美元，arbor另有計(jì)劃為規(guī)模較小的網(wǎng)絡(luò)以按月收費(fèi)的方式來提供這種服務(wù)。

Tripwire的tripwire for routers則采取價(jià)格比較適中的方案，以監(jiān)視cisco路由器的啟動(dòng)和配置文件。只要該設(shè)備的安全狀態(tài)出現(xiàn)任何變動(dòng)，它就會(huì)通知你。目前只有針對(duì)solaris 7或8工作站的版本。適用windows 2000的版本即將推出，其價(jià)格隨路由器數(shù)量不同而異，有一個(gè)評(píng)估版軟件可供下載。

總地來說，具備一些基本常識(shí)是首要的，可能也是最佳的防御方法，這可以確保你時(shí)刻關(guān)注外部接入路由器的每個(gè)連接，并且確保改變了默認(rèn)安全配置，尤其是口令。

Dos攻擊的這些新動(dòng)向表明：服務(wù)可用性面臨的危脅，無論針對(duì)網(wǎng)絡(luò)還是整個(gè)因特網(wǎng)都可能會(huì)更讓人防不勝防。除了你的網(wǎng)絡(luò)受到影響外，路由器和基礎(chǔ)設(shè)施缺乏安全審查也會(huì)使你無意當(dāng)中成為攻擊dos的幫兇。密切關(guān)注事態(tài)發(fā)展，并肩負(fù)起保護(hù)網(wǎng)絡(luò)各方面安全的責(zé)任，這樣你才能夠避免災(zāi)難。