建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
CloudFlare研究人員警告：像合法公司一樣朝九晚五上班的攻擊者最近連續(xù)十天發(fā)起大規(guī)模分布式拒絕服務(wù)(DDoS)攻擊。
創(chuàng)新互聯(lián)建站服務(wù)電話：18980820575，為您提供成都網(wǎng)站建設(shè)網(wǎng)頁(yè)設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)，創(chuàng)新互聯(lián)建站網(wǎng)頁(yè)制作領(lǐng)域十載，包括成都木托盤(pán)等多個(gè)行業(yè)擁有多年設(shè)計(jì)經(jīng)驗(yàn)，選擇創(chuàng)新互聯(lián)建站，為企業(yè)保駕護(hù)航。
11月23日到12月2日，手握DDoS工具的攻擊者每天定時(shí)攻擊8小時(shí)，看起來(lái)好像在特定時(shí)間上班一樣。觀察并緩解了多起攻擊的CloudFlare稱(chēng)，該攻擊者在 18:00 UTC(北京時(shí)間凌晨02:00)開(kāi)始工作，8小時(shí)后，也就是 02:00 UTC(北京時(shí)間上午10:00)下班。
日復(fù)一日，每天誤差在半小時(shí)左右，就好像發(fā)起DDoS攻擊也跟上班/回家一樣。但在最后一天，攻擊持續(xù)了24小時(shí)，要么是攻擊者熬夜了，要么就是多組攻擊者輪班來(lái)維持洪水不停。
安全研究人員稱(chēng)，該攻擊十分龐大：首日峰值 172 Mpps(百萬(wàn)數(shù)據(jù)包每秒)和 400 Gbps，第3日就達(dá)到了 200 Mpps 和 480 Gbps。
攻擊者每天持續(xù)攻擊，從感恩節(jié)、黑色星期五、網(wǎng)絡(luò)星期一，直到本周。每夜攻擊沖上峰值 400 Gbps，最后時(shí)段則是 320 Gbps。
這些攻擊最令人感興趣的方面之一，是它們并非由著名IoT僵尸網(wǎng)絡(luò)Mirai發(fā)起，而是用的另一種工具。攻擊者采用不同于Mirai的技術(shù)，瞄準(zhǔn)TCP協(xié)議發(fā)送大型L3/L4洪水。
攻擊者的目標(biāo)高度集中，大部分在美國(guó)西海岸?？紤]到DDoS僵尸網(wǎng)絡(luò)長(zhǎng)期以來(lái)一直在濫用亞馬遜和其他公司提供的云服務(wù)，這一發(fā)現(xiàn)并不令人驚訝。
該事件還反映出，如今DDoS攻擊者發(fā)起峰值突破 400 Gbps 的攻擊真是太容易了。事實(shí)上，如阿卡邁第3季度互聯(lián)網(wǎng)狀態(tài)報(bào)告所述，超100Gbps 的攻擊數(shù)量比去年同期增長(zhǎng)了138%，而自2015年第3季度以來(lái)有記錄的DDoS攻擊整體增長(zhǎng)了71%。
新聞名稱(chēng)：每天8小時(shí)工作制DDoS攻擊者也朝九晚五
本文URL：http://m.5511xx.com/article/coseidd.html
