暴力破解FTP服务器技术探讨与防范措施分享

大家通常会认为暴力破解攻击只是针对某一种FTP服务器发起的攻击，能具有代表性吗？

　　随着Internet的发展出现了由于大量傻瓜化黑客工具，任何一种黑客攻击手段的门槛都降低了很多，但是暴力破解法的工具制作都已经非常容易，大家通常会认为暴力破解攻击只是针对某一种FTP服务器发起的攻击，能具有代表性吗?可以拓展到其他的网络?或服务器上吗?答案当然是肯定的。暴力破解这种软件，使用起来没有什么技术含量原理就是一个接一个的试，直到试验出正确的密码，也就是破解成功了。不过这种破解方式成功几率不高，耗费时间多，技术成分低，不是迫不得已是不使用的。在网络的实际情况中，很多FTP服务器虽说都是经过了层层的安全防护的，即便是经过防护的FTP服务器，同样可以在攻击者简单地调整攻击方式以后，运用暴力破解快速突破。本文谈谈各种攻击技术对服务器的影响，仅供网络管理人员在平时工作中，制定安全防范策略时参考使用。

　　一、网络本身的负载能力与高速网络

　　所有的网络攻击，都是基于网络而发起的，这就决定了网络是一切网络攻击、安全防护技术的根本。如果攻击者处于一个网络资源极度缺乏的环境之中，想要发起高级的网络攻击也是力不从心的。同时，如果防御者处于一个并非优秀的网络中，网络正常服务本身都很难为正常用户提供，更不用说进行网络安全防护了。

　　1. 网络带宽的束缚

　　从国内刚刚出现互联网开始，到今天网络的普及，网龄比较长的网民都经历了使用调制解调器拨号上网的举步维艰，也都经历了1Mb/s、2Mb/s甚至10Mb/s的高速网络，而网络安全，同样经历了这样的一个由慢到快、从低速到高速的过程，在这个过程之中，很多原本看起来根本不可能的攻击技术，也已经可以很顺畅地发起了。很多攻击者在进行这样的攻击的时候，都会发现一个很奇特的现象：刚刚对目标发起了分布式的暴力破解攻击，10分钟后目标服务器因为带宽拥堵，竟然瘫痪了……

　　对攻击者来说，这是很让人啼笑皆非的事情，因为攻击者的目标原本是为了通过暴力破解获得某些机密的、内部的FTP资料，但是无意间却造成了目标服器的整体瘫痪，这显然是攻击者不愿意看到的结果。这也是攻击者和网络安全工程师因为网络带宽造成的困扰之一。

　　另一方面，暴力破解因为自身特性，所有的验证过程都是通过向服务器据提交信息、获得服务器返回信息并进行判断而进行的。在这个过程中，不管是服务器的网络带宽质量，还是攻击者使用的僵尸计算机本身的网络带宽速度，都在很大程度上决定了暴力破解整个完成时间的长短。就目前的网络带宽来说，要顺畅、高速地发起FTP的暴力破解攻击，还是有一定难度的。一般情况下攻击者动用上百台僵尸计算机进行攻击就已经是暴力破解的极限，因为即使再增加僵尸计算机，网络带宽的限制也不允许更多的数据收发的进行。所以，第二个限制暴力破解攻击整体效率提高的因素，就是僵尸计算机本身的网络带宽质量。

　　从现阶段国内四处都在进行的轰轰烈烈的网络速度提升来看，不难预见不久后的将来，整体网络速度将有非常大的提高。就像今天国际公认的平均个人网速最快的国家韩国一样，人均网速达到10Mb/s，20Mb/s甚至更多。

　　虽然网络速度的提升正在飞速的发展着，但是对攻击者来说，不可能恰好子就遇到拥有高速网络的僵尸计算机或者目标服务器。于是就有读者提问：现阶段的攻击者是如何解决网络带宽的问题的呢?以后如果出现网络整体速度都得到很大提升的时候，攻击者的暴力破解攻又将有怎么样的发展呢?

　　2.内部高速网络和分布式破解解决带宽难题

　　先解决第一个问题：现阶段的攻击者是如何解决网络带宽的问题的呢?举例来说，一个攻击者妄图获得某会员制网站的FTP账户权限，因为里面有很多内部付费使用的资料。但是这个会员制网站服务器的网络带宽质量并不高，如果采用分布式的暴力破解攻击，可能十几台僵尸计算机就足以让这个服务器瘫痪了，攻击者显然是不愿意看到这样情况的发生的。