新西兰证券交易所遭到DDoS攻击：连续关闭三天！

　由于遭到 DDoS 攻击，新西兰证券交易所（NZX）已关闭了三天。

　　

　　攻击事件的具体性质尚不清楚：NZX发言人称，今天周四之所以决定关闭股市大约70分钟，是由于“DDoS网络安全攻击引起了网络连接问题”。股市在周二和周三也关闭过，NZX表示遭遇这些事件后希望迅速恢复正常。

　　发言人称：“鉴于我们专注于应对这一情形，决定不重新开放股市。我们继续应对威胁，并与网络安全专家合作；我们在竭尽全力，争取明天（8月28日）恢复正常交易。”

　　当地媒体猜测，攻击目标是新西兰证券交易所的网站，而不是其核心交易系统。然而，新西兰证券交易所之所以关闭交易，是由于如果该网站停运，影响股市走向的公司信息无法发送到投资者手中。

　　为NZX提供网络服务的新西兰电信公司Spark表示，周二晚些时候它发现并缓解了DDoS，并恢复了服务。Spark让我们向NZX征求进一步的评论，我们还不知道到底什么受影响或如何受影响。

　　NZX运营新西兰的资本市场、风险市场和大宗商品市场，提供市场信息，包括实时股票行情、市场数据和新闻。NZX不是全球主要证券交易所之一，但是由于NZX的几个主要成员获得的回报可观，全球托管基金投资的主力股票在其上面交易。该交易所下面还开有恒天然集团股东市场（Fonterra Shareholders Market），这个交易所专供大型乳制品合作社恒天然集团的农民股份进行交易，恒天然集团约占全球乳制品出口总量的三分之一。

　　虽然NZX的警告并未提到发动攻击的威胁分子的名称或用来发动DDoS攻击的方法，但不法分子很有可能使用了提供DDoS租用服务（又叫stresser或booter）的网站的服务。

　　最近，全球各地的执法机构一直在关闭恶作剧者、威胁分子或黑客活动分子对在线服务和网站发动大规模DDoS攻击所使用的众多DDoS租用服务。

　　比如说，4月初荷兰警方反网络犯罪小组与外部各方开展了联合行动，在短短一周内打掉了15家提供DDoS租用服务的网站，包括主机托管服务提供商或域名注册服务提供商、其他国际警察部门、欧洲刑警组织、国际刑警组织和FBI。

　　除了打击提供DDoS租用服务的网站外，执法机构还在追查使用这种服务的那些人，“断电行动”（Operation Power Off）开展后，数百人已经遭到了调查。

　　作为这场行动的一部分，提供DDoS租用服务的网站WebStresser在2018年4月被关掉，这项DDoS租用服务关闭时有151000个注册用户。之后，DDoS缓解公司Link11报告欧洲境内的DDoS攻击减少了约60%。

　　赛门铁克的报告估计，DDoS事件对小公司造成的经济影响可能高达12万美元，而大公司在每次攻击后最后可能平均花费200万美元才能恢复服务。（来自云头条）