两个真实的DDOS攻击案例简析,看完你还敢轻视DDOS防护吗

一场疫情过后,DDoS防护被越来越多的人所重视。互联网技术是很多企业能活下去的关键点,如果说过去互联网技术只是让很多企业活得好,经过这次疫情,互联网技术则是很多企业能够活下去的关键点。互联网正在深入到社会的方方面面,然而互联网技术在发展同时,黑客技术也越变越强,其中破坏性十分强大的DDoS攻击技术也在不断发展。我们可以通过两次DDoS攻击案例来了解DDoS。

1.有史以来最大的DDoS攻击:迄今为止最大的DDoS攻击发生在2018年2月。这次攻击目前非常流行的在线代码管理服务GitHub平台为目标。在网络高峰时,此攻击以每秒1.3太字节(Tbps)的速率传输流量,每秒1.269亿的速率发送数据包。这属于一个memcached DDoS攻击,不仅没有涉及僵尸网络,相反,攻击者利用了一种称为memcached的流行数据库缓存系统的放大效应。通过使用欺骗性请求充斥memcached服务器,攻击者能够将其攻击放大约50,000倍!不过非常幸运的是由于GitHub正在使用DDoS防护服务,该服务器在接收攻击后的10分钟内自动发出警报。此警报触发了DDoS防护的缓解过程,GitHub快速阻止了攻击,结果这次世界上最大的DDOS攻击竟然只持续了大约20分钟。

2.2000年Mafiaboy袭击:2000年的某天,几个当时世界上最受欢迎的搜索引擎包括我们熟知的亚马逊,戴尔,eBay和雅虎等突然瘫痪,而罪魁祸首居然是一位名叫“Mafiaboy”的15岁黑客。Mafiaboy通过入侵几所大学的网络并利用他们的服务器进行DDoS攻击来协调攻击。因为没有做好DDoS防护导致这次袭击影响严重,在股市中造成混乱并且直接导致了今天许多网络犯罪法的制定。

针对DDOS的主流两种攻击的方式,有两种DDoS防护方案:一种是大量的数据包阻塞网络带宽,这个需要使用负载均衡设备进行分流与流量清洗,举个形象的例子,就是在洪水来临时为避免水漫洪溢,或库坝、堤堰溃塌而造成严重的灾害,建立多个水库开闸向下游泄洪区分流排水;另一种是大量的半开连接请求耗尽服务器资源池,这个就需要加大服务器硬件配置,缩短连接超时时间,建立服务器分布式集群等方式来进行对抗了,同样用洪水来比喻,就是为了防止洪水漫溢,增强堤坝抗压力度,并且不断增加堤坝高度。

本文转自:https://www.zhuanqq.com/News/Industry/419.html

(0)

相关推荐