搜索

[4877] 2018-03-02_GitHub遭DDoS攻击重创，系Memcached服务器暴露

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2018-03-02_GitHub遭DDoS攻击重创，系Memcached服务器暴露 G i t H u b 遭 D D o S 攻 击 重 创 ， 系 M e m c a c h e d 服 务 器 暴 露 c n b e t a   E 安 全   2 0 1 8 - 0 3 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 北 京 时 间 周 四 凌 晨 1 点 1 5 分 ， 知 名 代 码 托 管 网 站   G i t H u b   遭 遇 了 有 史 以 来 最 严 重 的   D D o S   网 络 攻 击 ， 峰 值 流 量 达 到 了 1 . 3 5 T b p s 。 尽 管 此 类 攻 击 的 特 点 就 是 利 用 如 潮 水 般 的 流 量 同 时 涌 入 网 站 ， 不 过 本 次 攻 击 不 同 之 处 在 于 采 用 了 更 先 进 的 放 大 技 术 ， 目 的 是 针 对 主 机 服 务 器 产 生 更 严 重 的 影 响 。 这 项 新 技 术 并 非 依 赖 于 传 统 的 僵 尸 网 络 ， 而 是 使 用 了 M e m c a c h e d 。 该 服 务 器 的 设 计 初 衷 是 提 升 内 部 网 络 的 访 问 速 度 ， 而 且 应 该 是 不 暴 露 在 互 联 网 中 的 。 不 过 根 据   D D o S   防 御 服 务 提 供 商   A k a m a i   的 调 查 ， 至 少 有 超 过 5 万 台 此 类 服 务 器 连 接 到 服 务 器 上 ， 因 此 非 常 容 易 受 到 攻 击 。
此 类 服 务 器 没 有 认 证 协 议 ， 连 接 到 互 联 网 中 意 味 着 任 何 人 都 可 以 查 询 它 们 。 这 就 是 为 何 在 本 次 攻 击 中 黑 客 选 择 使 用 这 些 服 务 器 的 理 由 。 幸 运 的 是 ， G i t H u b   在 得 到   A k a m a i   的 帮 助 后 ， 在 不 到 1 0 分 钟 的 时 间 内 化 解 了 这 次 危 机 。 在 攻 击 结 束 8 分 钟 之 后 ， 在 A k a m a i 的 介 入 调 查 之 后 ， G i t H u b   证 实 网 站 上 用 户 数 据 的 机 密 性 和 完 整 性 没 有 受 到 影 响 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 2 1 1 6 2 2 3 0 . s h t m l
推 荐 阅 读 ： 新 型 开 源 A n d r o i d   R A T 工 具 “ A h M y t h ” 现 身 G i t H u b 安 卓 勒 索 软 件 S L o c k e r 源 码 现 身 G i t H u b 1 8 0 0 万 帐 户 信 息 外 泄 ！ G i t H u b 搞 砸 8 T r a c k s 数 据 库 N S A 在 G i t H u b 共 享 T T P 计 划 的 3 2 个 项 目 [ 附 地 址 ] 最 低 调 的 恶 意 软 件 之 D i m n i e 瞄 准 G i t H u b 开 发 人 员 以 色 列 公 司 ： i P h o n e 、 华 为 、 中 兴 等 手 机 统 统 可 破 美 国 G A O 定 义 改 变 世 界 的 五 大 技 术 ： 包 括 A I 与 区 块 链 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理