搜索

[12416] 2018-03-02_Github遭遇史上最大1.35TbpsDDoS攻击

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-03-02_Github遭遇史上最大1.35TbpsDDoS攻击 G i t h u b 遭 遇 史 上 最 大 1 . 3 5   T b p s   D D o S 攻 击 S p h i n x   F r e e B u f   2 0 1 8 - 0 3 - 0 2 最 大 代 码 分 发 平 台 最 大 代 码 分 发 平 台 G i t h u b 在 周 三 遭 受 了 一 系 列 大 规 模 分 布 式 拒 绝 服 务 （ 在 周 三 遭 受 了 一 系 列 大 规 模 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 。 ） 攻 击 。 在 攻 击 的 第 一 阶 段 ， G i t h u b 的 网 站 遭 受 了 惊 人 的 每 秒 1 . 3 5 太 比 特 （ T b p s ） 的 高 峰 ， 而 在 第 二 阶 段 ， G i t h u b 的 网 络 监 控 系 统 检 测 到 了 4 0 0 G b p s 的 峰 值 。 攻 击 持 续 了 8 分 钟 以 上 ， 并 且 由 于 攻 击 使 用 了 大 量 流 量 ， 这 是 迄 今 为 止 见 过 的 最 大 的 D D o S 攻 击 。 此 前 ， 法 国 电 信 O V H 和 D y n   D N S 遭 遇 了 1   T b p s 流 量 的 D D o S 攻 击 。 两 起 攻 击 都 是 黑 客 利 用 M i r a i 进 行 的 ， M i r a i 是 一 种 感 染 物 联 网 设 备 进 行 大 规 模 D D o S 攻 击 的 病 毒 。 然 而 ， 就 G i t h u b 而 言 ， 大 规 模 攻 击 时 源 于 A k a m a i ， A r b o r   N e t w o r k s 和 C l o u d f l a r e 的 M e m c a c h e d 服 务 器 中 的 严 重 安 全 漏 洞 。 据 研 究 人 员 介 绍 ， M e m c a c h e d 服 务 器 的 U D P 协 议 的 实 现 存 在 漏 洞 ， 可 以 被 用 来 发 起 重 大 的 D D o S 攻 击 。 研 究 人 员 称 之 为 放 大 攻 击 。 G i t h u b 已 经 证 实 ， 这 次 攻 击 利 用 了 M e m c a c h e d 进 行 放 大 攻 击 ， 通 过 每 秒 1 . 2 6 9 亿 个 数 据 包 以 1 . 3 5 T b p s 的 速 度 达 到 峰 值 。 如 果 黑 客 使 用 放 大 攻 击 ， 他 们 就 可 以 用 较 低 的 流 量 （ 低 至 1 G b p s ） 发 起 攻 击 ， 并 发 起 非 常 大 型 的 攻 击 ， 攻 击 速 度 可 达 每 秒 几 G B 。 G i t h u b 的 S a m   K o t t l e r 解 释 了 这 起 攻 击 并 写 道 ： “ I P 地 址 欺 骗 使 M e m c a c h e d 的 响 应 可 以 回 复 到 另 一 个 地 址 ， 比 如 用 于 服 务 G i t H u b . c o m 的 地 址 ， 并 向 目 标 发 送 更 多 数 据 。 这 次 的 攻 击 中 ， 错 误 配 置 的 漏 洞 很 独 特 ， 因 为 放 大 因 子 高 达 5 1 , 0 0 0 ， 这 意 味 着 对 于 攻 击 者 发 送 的 每 个 字 节 ， 最 多 可 向 目 标 发 送 5 1 K B 。 ”
根 据 C l o u d f l a r e 的 工 程 师 M a r e k   M a j k o w s k i 的 说 法 ， “ 在 过 去 的 几 天 里 ， 我 们 发 现 大 量 的 放 大 攻 击 ， 这 些 攻 击 使 用 来 自 U D P 端 口 1 1 2 1 1 的 M e m c a c h e d 协 议 。 不 幸 的 是 ， 全 球 有 很 多 M e m c a c h e d 服 务 器 都 使 用 了 这 种 不 安 全 的 配 置 。 “ “ 1 5 个 字 节 的 请 求 可 以 触 发 1 3 4 K B 的 响 应 。 这 是 1 0 , 0 0 0 x 的 放 大 倍 数 ！ 实 际 上 ， 我 们 看 到 一 个 7 5 0 k B 响 应 来 自 1 5 字 节 的 请 求 （ 这 是 一 个 5 1 , 2 0 0 倍 放 大 ） 。 “ 为 了 减 轻 攻 击 ， G i t h u b 决 定 使 用 A k a m a i 的 P r o l e x i c ， 它 提 供 完 全 托 管 的 D D o S 防 护 ， 并 且 A k a m a i 能 够 过 滤 并 阻 止 恶 意 流 量 数 据 包 。 此 外 ， G i t h u b 已 向 其 用 户 致 歉 ， 并 表 示 用 户 数 据 没 有 受 到 威 胁 。 该 公 司 誓 言 要 提 高 其 安 全 性 来 处 理 这 种 大 规 模 的 网 络 攻 击 。 近 年 来 随 着 物 联 网 病 毒 的 广 泛 传 播 ， 大 规 模 的 D D o S 攻 击 愈 发 增 多 。 而 G i t H u b 也 并 非 第 一 次 遭 到 D D o S 攻 击 ， 2 0 1 5 年 ， G i t h u b 曾 遭 到 当 时 最 大 规 模 的 攻 击 。 *   参 考 来 源 ： 参 考 来 源 ： H a c k R e a d ， 作 者 ， 作 者 S p h i n x ， 转 载 注 明 来 自 ， 转 载 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理