如果你在數(shù)字貨幣世界待過足夠時間，也許你聽說過1或2個智能合約攻擊時間，這些攻擊導(dǎo)致了幾千萬美元的盜竊損失。最著名的攻擊是DAO事件，這是數(shù)字貨幣世界最受期待的項目之一，同時也是智能合約的改革。雖然很多人聽說過這些攻擊，但是很少人知道到底發(fā)生了什么，是怎么發(fā)生的，以及如何避免這些錯誤。
智能合約是動態(tài)的，復(fù)雜的以及難以置信地強(qiáng)大。雖然他們的潛力是很難想象，但是也不可能一夜之間就成為了攻擊的對象。也就是說，對于往后的數(shù)字貨幣，我們可以從之前的錯誤中學(xué)到經(jīng)驗，然后一起成長。雖然DAO是已經(jīng)發(fā)生的事情，但是這對于開發(fā)者，投資者，以及社區(qū)成員對于智能合約攻擊來說，都是一個很好的例子。
今天，防御吧想和大家聊聊從DAO事件中，我們學(xué)到的3件事。
攻擊＃1：重入攻擊
當(dāng)攻擊者通過對目標(biāo)調(diào)用提款操作的時候，重入攻擊就會發(fā)生，就好像DAO事件一樣。當(dāng)合約不能在發(fā)出資金之前更新狀態(tài)（用戶余額），攻擊者就可以連續(xù)進(jìn)行提取函數(shù)調(diào)用，來獲得合約中的資金。任何時候攻擊者獲得以太幣，他的合約都會自動地調(diào)用反饋函數(shù)，function （），這就再次調(diào)用了提現(xiàn)合約。這時候，攻擊就會進(jìn)入遞歸回路，這時候這個合約中的資金就會轉(zhuǎn)入攻擊者。因為目標(biāo)合約都在不停地調(diào)用攻擊者的函數(shù)，這個合約也不會更新攻擊者的余額。當(dāng)前的合約不會發(fā)現(xiàn)有任何問題，更清楚地說，合約函數(shù)中包含反饋函數(shù)，當(dāng)合約收到以太幣和零數(shù)據(jù)的時候，合約函數(shù)就會自動執(zhí)行。
攻擊流程
1．攻擊者將以太幣存入目標(biāo)函數(shù)
2．目標(biāo)函數(shù)就會根據(jù)存入的以太幣而更新攻擊者的約
3．攻擊者請求拿回資金
4．資金就會退回
5．攻擊者的反饋函數(shù)生效，然后調(diào)用提現(xiàn)功能
6．智能合約的邏輯就會更新攻擊者的余額，因為提現(xiàn)又被成功調(diào)用
7．資金發(fā)送到攻擊者
8．第5－7步重復(fù)使用
9．一旦攻擊結(jié)束，攻擊者就會把資金從他們自己的合約發(fā)送到個人地址
DDoS攻擊是目前互聯(lián)網(wǎng)中最常見的網(wǎng)絡(luò)攻擊方式之一，通過大量虛假流量對目標(biāo)服務(wù)器進(jìn)行攻擊，堵塞網(wǎng)絡(luò)耗盡服務(wù)器性能，導(dǎo)致服務(wù)器崩潰，真正的用戶也無法正常訪問了。以前大型企業(yè)常用的防御手段就是高防服務(wù)器，也就是我們說的硬防，但由于成本太高很多中小型企業(yè)負(fù)擔(dān)不起。最近這幾年高防IP由于其接入簡單成本也低而深受中小企業(yè)喜歡，那高防IP又是如何防御DDOS攻擊的呢？
1、發(fā)現(xiàn)攻擊 高防IP服務(wù)可以7*24小時主動實時監(jiān)控數(shù)據(jù)饋送來檢測DDoS攻擊，對使用假IP、TCP-SYN、UDP或ICMP數(shù)據(jù)包等異常流量會自動識別和預(yù)警，并及時發(fā)送信息給運維人員。
2、過濾攻擊 一旦檢測到攻擊，清洗平臺就會確定攻擊源并分析惡意數(shù)據(jù)包。預(yù)定義過濾規(guī)則自動啟動，它們分析惡意數(shù)據(jù)包或強(qiáng)制執(zhí)行速率限制，以限制服務(wù)影響。由防護(hù)抓夾自定義安全策略并配置檢測到的惡意流量的調(diào)節(jié)和過濾方式。甚至可以自定義和構(gòu)建策略模板，以幫助用戶更好地管理特定于其自身環(huán)境的不同保護(hù)組。
3、監(jiān)控數(shù)據(jù) 在進(jìn)行流量清洗的同時可以實時觀察DDOS攻擊數(shù)據(jù)流量以及實時的流量清洗報表、實時連接數(shù)、請求數(shù)、帶寬報表等數(shù)據(jù)，方便運維人員及時的對這些數(shù)據(jù)進(jìn)行分析。 高防IP是如何防御DDoS攻擊的？ 防御吧云安全DDOS攻擊防護(hù)為已備案的域名或源站IP提供DDOS攻擊防護(hù)。當(dāng)用戶的域名或源站IP在遭受大流量的DDOS攻擊時，可以通過高防IP代理源站IP面向用戶，隱藏源站IP，將攻擊流量引流到高防IP，確保源站的穩(wěn)定正常運行。
全業(yè)務(wù)支持：支持TCP/UDP/HTTP/HTTPS，不論您的業(yè)務(wù)是電商、網(wǎng)站、游戲、視頻還是其他類型都可接入高防IP； 超高防御：1000G+業(yè)界最大電信、聯(lián)通、BGP防護(hù)帶寬，帶寬夠大，才能從容應(yīng)對DDOS攻擊； 極速訪問：多種線路接入，帶來極速訪問體驗，都可以一樣快速地接入您的業(yè)務(wù)； 靈活計費：支持彈性防護(hù)，可按實際攻擊帶寬計費，幫您節(jié)省費用。 DDOS防御 基于先進(jìn)特征識別算法進(jìn)行精確清洗，幫助您抵御Syn Flood、ICMP Flood等各種DDOS大流量攻擊。購買防御吧高防IP后，您只需在DNS服務(wù)商處，將網(wǎng)站解析記錄cname為高防IP分配的安全域名，將您網(wǎng)站的流量引流至高防IP系統(tǒng)，即可開始享受高防服務(wù)。
CC防御 通過防護(hù)通過模式識別、身份識別等多種手段，精確識別惡意訪問者，采用重認(rèn)證、驗證碼、訪問控制等手段精準(zhǔn)打擊，幫助您抵御http get等各類應(yīng)用層攻擊。高防IP防護(hù)系統(tǒng)后，您可在域名管理頁面中，為需要該功能的域名開啟CC防護(hù)。 源站隱藏 使用防御吧云安全高防IP后，你可以將域名解釋到高防IP后，由高防IP轉(zhuǎn)發(fā)的您的真實IP地址，這樣就達(dá)到隱藏真實IP目標(biāo)，使用源站隱藏功能后，您的網(wǎng)站源IP將不再暴露，攻擊者將無法直接攻擊您的網(wǎng)站服務(wù)器。
經(jīng)營性網(wǎng)站備案信息
可信網(wǎng)站信用評價
網(wǎng)絡(luò)警察提醒您
誠信網(wǎng)站
中國互聯(lián)網(wǎng)舉報中心
網(wǎng)絡(luò)舉報APP下載
