互聯(lián)網(wǎng)基礎(chǔ)設(shè)施公司Cloudflare近日披露，它已化解了迄今為止所記錄的最大規(guī)模的容量耗盡分布式拒絕服務(wù)（DDoS）攻擊。
這次攻擊發(fā)生在上個(gè)月，目標(biāo)是Cloudflare在金融行業(yè)的其中一個(gè)客戶。
Cloudflare表示，攻擊者使用了由20000多個(gè)受感染設(shè)備組成的僵尸網(wǎng)絡(luò)向該客戶的網(wǎng)絡(luò)發(fā)送大量的HTTP 請(qǐng)求，以耗盡服務(wù)器資源，從而使其崩潰。
這種攻擊名為容量耗盡DDoS，不同于典型的帶寬DDoS攻擊。在典型的帶寬DDoS攻擊中，攻擊者試圖耗盡并阻塞受害者的互聯(lián)網(wǎng)連接帶寬。而在容量耗盡DDoS攻擊中，攻擊者改而專注于向受害者的服務(wù)器發(fā)送盡可能多的垃圾HTTP請(qǐng)求，以便占用寶貴的服務(wù)器CPU和內(nèi)存，并阻止合法用戶使用目標(biāo)網(wǎng)站。
Cloudflare表示，這次攻擊的峰值達(dá)到了每秒1720萬(wàn)個(gè)HTTP請(qǐng)求，該公司稱這個(gè)數(shù)字幾乎是公共領(lǐng)域迄今所報(bào)告的之前任何容量耗盡DDoS攻擊的三倍。
Cloudflare表示，雖然攻擊峰值達(dá)到每秒1720萬(wàn)個(gè)HTTP請(qǐng)求，但攻擊者利用僵尸網(wǎng)絡(luò)攻擊客戶持續(xù)了數(shù)小時(shí)之久，在此期間忍受的垃圾HTTP請(qǐng)求超過(guò)3.3億個(gè)。
但是僵尸網(wǎng)絡(luò)運(yùn)營(yíng)商在這次最初的攻擊之后并沒(méi)有收手。Cloudflare表示，同一個(gè)僵尸網(wǎng)絡(luò)在隨后的幾周內(nèi)還發(fā)動(dòng)了另外兩次大規(guī)模攻擊，其中另一次攻擊峰值達(dá)到每秒800萬(wàn)個(gè)HTTP請(qǐng)求，目標(biāo)是一家網(wǎng)絡(luò)托管服務(wù)提供商。
Cloudflare表示，它目前正在跟蹤這個(gè)僵尸網(wǎng)絡(luò)的演變，它似乎是使用臭名昭著的Mirai物聯(lián)網(wǎng)惡意軟件的修改版本構(gòu)建而成的。
Cloudflare表示，從受感染設(shè)備（機(jī)器人程序）的IP地址來(lái)看，攻擊者的流量中15%來(lái)自印度尼西亞，而另外17%的惡意流量來(lái)自印度和巴西。
這次每秒達(dá)到1720萬(wàn)個(gè)HTTP請(qǐng)求的攻擊還在Cloudflare公司在2021年第二季度處理的合法HTTP流量（估計(jì)每秒2500萬(wàn)個(gè)HTTP請(qǐng)求）中占到了68%。
之前有史以來(lái)最大規(guī)模的帶寬DDoS攻擊是每秒2.3 TB（2.4Tbps），是由AWS在2020年2月測(cè)得的。
旺旺客服
-
速度網(wǎng)絡(luò)服務(wù)商
絡(luò)服務(wù)商&site=cntaobao&s=1&charset=utf-8)
電子郵箱
-
sudu@yunjiasu.cc
