創(chuàng)記錄！Cloudflare成功防御每秒 1720 萬個(gè)請求的 DDoS 攻擊！ IT資訊 21年8月22日 編輯 主機(jī)幫主機(jī)邦站長 取消關(guān)注 關(guān)注 私信 互聯(lián)網(wǎng)基礎(chǔ)設(shè)施公司Cloudflare近日披露，它已化解了迄今為止所記錄的最大規(guī)模的容量耗盡分布式拒絕服務(wù)（DDoS）攻擊。 這次攻擊發(fā)生在上個(gè)月，目標(biāo)是Cloudflare在金融行業(yè)的其中一個(gè)客戶。 Cloudflare表示，攻擊者使用了由20000多個(gè)受感染設(shè)備組成的僵尸網(wǎng)絡(luò)向該客戶的網(wǎng)絡(luò)發(fā)送大量的HTTP 請求，以耗盡服務(wù)器資源，從而使其崩潰。 這種攻擊名為容量耗盡DDoS，不同于典型的帶寬DDoS攻擊。在典型的帶寬DDoS攻擊中，攻擊者試圖耗盡并阻塞受害者的互聯(lián)網(wǎng)連接帶寬。而在容量耗盡DDoS攻擊中，攻擊者改而專注于向受害者的服務(wù)器發(fā)送盡可能多的垃圾HTTP請求，以便占用寶貴的服務(wù)器CPU和內(nèi)存，并阻止合法用戶使用目標(biāo)網(wǎng)站。 Cloudflare表示，這次攻擊的峰值達(dá)到了每秒1720萬個(gè)HTTP請求，該公司稱這個(gè)數(shù)字幾乎是公共領(lǐng)域迄今所報(bào)告的之前任何容量耗盡DDoS攻擊的三倍。 Cloudflare表示，雖然攻擊峰值達(dá)到每秒1720萬個(gè)HTTP請求，但攻擊者利用僵尸網(wǎng)絡(luò)攻擊客戶持續(xù)了數(shù)小時(shí)之久，在此期間忍受的垃圾HTTP請求超過3.3億個(gè)。 但是僵尸網(wǎng)絡(luò)運(yùn)營商在這次最初的攻擊之后并沒有收手。Cloudflare表示，同一個(gè)僵尸網(wǎng)絡(luò)在隨后的幾周內(nèi)還發(fā)動(dòng)了另外兩次大規(guī)模攻擊，其中另一次攻擊峰值達(dá)到每秒800萬個(gè)HTTP請求，目標(biāo)是一家網(wǎng)絡(luò)托管服務(wù)提供商。 Cloudflare表示，它目前正在跟蹤這個(gè)僵尸網(wǎng)絡(luò)的演變，它似乎是使用臭名昭著的Mirai物聯(lián)網(wǎng)惡意軟件的修改版本構(gòu)建而成的。 Cloudflare表示，從受感染設(shè)備（機(jī)器人程序）的IP地址來看，攻擊者的流量中15%來自印度尼西亞，而另外17%的惡意流量來自印度和巴西。 這次每秒達(dá)到1720萬個(gè)HTTP請求的攻擊還在Cloudflare公司在2021年第二季度處理的合法HTTP流量（估計(jì)每秒2500萬個(gè)HTTP請求）中占到了68%。 之前有史以來最大規(guī)模的帶寬DDoS攻擊是每秒2.3 TB（2.4Tbps），是由AWS在2020年2月測得的。 給TA打賞 共{{data.count}}人 人已打賞 海報(bào)分享 {{postData.favorites_isset ? '已收藏' : '收藏'}} 舉報(bào) CloudFlareDDoS 攻擊
