物联网与设备安全
IoT 僵尸网络与 DDoS 防护
从 2014 年冰箱垃圾邮件僵尸网络，到 Mirai 2016 年创纪录的 DDoS，被攻破的智能设备就是互联网上的常备雇佣军。防御分两面：不让自家设备被征召（凭证、更新、隔离），也不让僵尸网络流量打到你（边缘过滤、限速、DDoS 清洗）。
要点
- 全 fleet 消灭默认凭证，这是 Mirai 级恶意软件的征召通道。
- 修补或替换厂商已停止发修复的设备。
- 拦截出站异常：冰箱不该发邮件，摄像头不该扫描互联网。
- 部署按 IoT 级洪水规模设计的边缘限速与 SYN Flood 防护。
- 在攻击前就签约 DDoS 清洗服务，不要等打起来现签。
- 监控 DNS 查询模式，僵尸网络动手前会先 beacon 上线。
- 为超出你控制的运营商级中断准备事件预案。
- 向 ISP 与 CERT 报告感染；僵尸网络打击依赖受害者上报。
一线手记
在攻击前就签约清洗，不要等打起来现签。没人能在断网时谈好 DDoS 防护，而僵尸网络洪水不会等采购流程。
常见问题
2014 年冰箱垃圾邮件事件是什么？
Proofpoint 发现由智能冰箱、电视和路由器组成的僵尸网络发出 75 万封垃圾邮件，首次证明家电会加入僵尸网络。
IoT DDoS 能有多大？
Mirai 变种已超过 1 Tbps，没有边缘防护的单个站点都扛不住。
小企业会被盯上吗？
被拉壮丁是常态；被 DDoS 通常是受共享托管邻居牵连，这也是需要运营商级防护的原因。
和我们托管的服务器有关吗？
直接相关：被征召的设备攻击托管基础设施，被托管的站点需要按此规模做边缘防护。
Kinetikatech 如何在物联网与设备安全方面为您提供帮助
这类问题我们已处理过数百次：冰箱、摄像头、控制器与楼宇从未为恶意的互联网而设计 — 我们照样让它们安全。通过24/7 监控和服务器管理，您将获得完整闭环：我们评估、实施、全天候值守，并在关键时刻 30 分钟内响应。