查看原文
其他

Cloudflare缓解史上最大型DDoS攻击

​nana 数世咨询 2022-06-08

8月19日,网络基础设施和网站安全公司Cloudflare披露称,该公司缓解了有记录以来最大规模的带宽耗尽分布式拒绝服务(DDoS) 攻击。


这起攻击通过Mirai僵尸网络发起,据称上个月袭击了某金融行业客户。该公司声称:“在几秒钟之内,僵尸网络就以超过330亿次的攻击请求轰炸了Cloudflare边缘”,一度达到创纪录的1720万次请求每秒(rps),比此前报告的HTTP DDoS攻击规模大三倍。


这种类型的DDoS攻击称为Volumetric DDoS,以特定网络为目标,目的是耗尽其带宽容量,并经常利用反射放大技术来扩大攻击规模,尽量造成运营中断。


Volumetric DDoS攻击通常也源自遭恶意软件感染的系统所组成的网络(包含计算机、服务器和物联网设备),使黑客能够控制并协同多台机器形成僵尸网络,从而产生针对受害者的大量垃圾流量。




Cloudflare挫败的这起具体事件中,流量来自全球125个国家的2万多台僵尸主机,其中近15%的攻击来自印度尼西亚,其次是印度、巴西、越南和乌克兰。而且,仅1720万rps就占了Cloudflare在2021年第二季度处理的合法HTTP流量平均rps速率(2500万HTTP rps)的68%。


近几周来发现的类似攻击还远不止如此。Cloudflare指出,同一Mirai僵尸网络被用于袭击一家托管供应商,其HTTP DDoS攻击峰值只略低于800万rps。


此外,另一Mirai僵尸网络变种发起了十多起基于UDP和TCP的DDoS攻击,峰值多次超过1Tbps。Cloudflare称,这些攻击针对一家游戏公司和一家亚太主流互联网服务、典型及托管提供商,但并没有成功。


Cloudflare表示:“尽管大部分攻击都短小精悍,我们仍持续见证此类带宽容量耗尽型攻击越来越频繁地出现。有必要重点指出,对于过时DDoS防护系统或缺乏始终在线的主动式云防护的企业,这些短时突发攻击尤其危险。”



参考阅读

2020年DDoS攻击回顾:多项攻击规模纪录告破

2020年遭勒索型DDoS攻击的金融服务公司超100家

谷歌使用机器学习阻止DDoS攻击

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存