型DDos攻击：利用LDAP服务器可实现攻击放大46-55倍

　　大家都知道前不久出现的DDoS攻击“Mirai”，导致美国半数的互联网瘫痪，是不是很厉害啊，现在下面就为大家介绍一个最新的DDoS攻击，要让DDoS攻击力更彪悍。

　　LDAP

　　据Corero网络安全公司披露，上周发现一种新型DDoS攻击媒介针对其客户发起攻击。这种攻击技术是一种利用轻量目录访问协议(Lightweight Directory Access Protocol，LDAP)的放大攻击，峰值可以达到Tb级别。LDAP是访问类似Active Directory数据库用户名和密码使用最广泛的协议。它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。

　　LDAP模式

　　LDAP DDoS攻击其实是安全领域的新事物，这种LDAP协议可能会被黑客滥用，然后推动大规模的DDoS攻击。

　　据Corero公司网络安全专家披露，他们已经发现了LDAP DDoS攻击的实例。在这起攻击中，黑客利用了CLDAP协议中的零日漏洞来发起攻击，其实在之前就发生过类似的攻击。更令人担心的是，专家认为这将有可能成为黑客的又一个选择。

　　闻所未闻，黑客利用LDAP协议的漏洞实施攻击可以让放大系数达到46，在特定条件下，峰值甚至能达到55。