2022-08-01 23:43:10
来 源
安全导航
网络安全
这场空前的DDOS攻击在 14 小时内达到峰值每秒 6.596 亿数据包 (Mpps) 和每秒 853.7 千兆比特 (Gbps)。

Akamai:我们在欧洲阻止了一场创纪录的 DDoS 攻击

近日网络安全公司Akamai 抵挡了欧洲有史以来规模最大的一次分布式拒绝服务 (DDoS) 攻击。

该攻击针对一家公司,持续 30 天。

根据网络安全和云服务供应商的说法,攻击的高峰期是 7 月 21 日,在 14 小时内达到峰值每秒 6.596 亿数据包 (Mpps) 和每秒 853.7 千兆比特 (Gbps)。

“针对大量客户 IP 地址的攻击,构成了 [Akamai] Prolexic 平台上有史以来最大的全球横向攻击,”供应商云安全业务部门的产品经理 Craig Sparling 在博客文章中写道。

Sparling 没有透露目标公司的名称,但表示它是东欧的 Akamai 客户。在 30 天的时间里,该公司受到了 75 次来自多个向量的攻击。用户数据报协议 (UDP) 是攻击中最流行的向量,并且出现在记录峰值中。

使用的其他向量包括 UDP 碎片、ICMP 洪水、RESET 洪水、SYN 洪水、TCP 异常、TCP 碎片、PSH ACK 洪水、FIN 推送洪水和 PUSH 洪水。数据清理系统能够清除大部分不可靠的流量。

来自分布式攻击的流量表明,网络犯罪分子“正在利用一个高度复杂的全球受感染设备僵尸网络来策划这场活动,”斯帕林写道。“没有一个单独的清理中心处理超过 100Gbps 的整体攻击。”

Prolexic 平台包括全球 20 个大容量清洗中心,分布在靠近 DDoS 攻击源和受害者的位置。在攻击中,流量通过 Akamai 的 Anycast 网络通过最近的清理中心进行路由,Akamai 的安全运营指挥中心使用缓解控制来阻止攻击。

DDoS 攻击旨在将组织的流量淹没到无法再在线开展业务的地步。应用层攻击使网络软件(如 Web 服务器)无法通过僵尸网络淹没合法请求来处理它们。网络层攻击通常针对系统处理传入网络数据包的能力。

“分布式拒绝服务攻击 (DDoS) 的风险从未像现在这样大,”Sparling 写道。“在过去的几年里,组织遇到了大量的 DDoS 勒索、新的威胁、国家支持的黑客行为以及威胁领域前所未有的创新。攻击者表现出零缓和的迹象。”

巴斯基 4 月发布报告称,DDoS 攻击在第一季度创下历史新高,环比增长 46%,针对性攻击数量增加了 81%。这家网络安全公司第一季度不断扩大的 DDoS 格局是由俄罗斯和乌克兰战争引起的。

Cloudflare——它在 4 月抵御了创纪录的基于 HTTPS 的 DDoS 攻击,却在两个月后通过踩踏更大规模的攻击来打破该记录——同样在一份报告中表示,第一季度,DDoS 增加了 645%攻击。

据 Cloudflare 研究人员称,DDoS 攻击的持续演变在 4 月和 6 月的事件中得到了体现。在这两种情况下,攻击者都使用垃圾 HT​​TPS 请求来淹没网站。此外,6 月份的大量网络流量源自云服务提供商而非住宅互联网服务提供商,这表明攻击者不得不劫持虚拟机来扩大攻击规模,而不是更简单的物联网设备和家庭网关。

Cloudflare 早些时候表示,6 月份每秒 2600 万次请求 (RPS) 攻击的罪魁祸首是一个名为 Mantis 的僵尸网络,分析师称该僵尸网络是 Meris 僵尸网络的演变。Meris 对 2021 年 9 月对俄罗斯科技巨头 Yandex 的袭击负责。

去年,微软曾两次报告缓解了历史上最大的 DDoS 攻击,其中包括 2021 年 11 月的一次攻击,该攻击达到每秒 3.47 TB,并针对 Azure 上的客户。

声明: 此文观点不代表本站立场;转载须要保留原文链接;版权疑问请联系我们。