Cloudflare缓解史上最大型DDoS攻击

8月19日,网络基础设施和网站安全公司Cloudflare披露称,该公司缓解了有记录以来最大规模的带宽耗尽分布式拒绝服务(DDoS) 攻击。

这起攻击通过Mirai僵尸网络发起,据称上个月袭击了某金融行业客户。该公司声称:“在几秒钟之内,僵尸网络就以超过330亿次的攻击请求轰炸了Cloudflare边缘”,一度达到创纪录的1720万次请求每秒(rps),比此前报告的HTTP DDoS攻击规模大三倍。

这种类型的DDoS攻击称为Volumetric DDoS,以特定网络为目标,目的是耗尽其带宽容量,并经常利用反射放大技术来扩大攻击规模,尽量造成运营中断。

Volumetric DDoS攻击通常也源自遭恶意软件感染的系统所组成的网络(包含计算机、服务器和物联网设备),使黑客能够控制并协同多台机器形成僵尸网络,从而产生针对受害者的大量垃圾流量。

Cloudflare挫败的这起具体事件中,流量来自全球125个国家的2万多台僵尸主机,其中近15%的攻击来自印度尼西亚,其次是印度、巴西、越南和乌克兰。而且,仅1720万rps就占了Cloudflare在2021年第二季度处理的合法HTTP流量平均rps速率(2500万HTTP rps)的68%。

近几周来发现的类似攻击还远不止如此。Cloudflare指出,同一Mirai僵尸网络被用于袭击一家托管供应商,其HTTP DDoS攻击峰值只略低于800万rps。

此外,另一Mirai僵尸网络变种发起了十多起基于UDP和TCP的DDoS攻击,峰值多次超过1Tbps。Cloudflare称,这些攻击针对一家游戏公司和一家亚太主流互联网服务、典型及托管提供商,但并没有成功。

Cloudflare表示:“尽管大部分攻击都短小精悍,我们仍持续见证此类带宽容量耗尽型攻击越来越频繁地出现。有必要重点指出,对于过时DDoS防护系统或缺乏始终在线的主动式云防护的企业,这些短时突发攻击尤其危险。”

标签: