搜索

[7788] 2014-02-12_CloudFlare公司遭遇超过400GbpsDDoS攻击

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-17
2014-02-12_CloudFlare公司遭遇超过400GbpsDDoS攻击 C l o u d F l a r e 公 司 遭 遇 超 过 4 0 0 G b p s   D D o S 攻 击 F r e e B u f   2 0 1 4 - 0 2 - 1 2 还 记 得 b l a c k s c r e e n 的 一 周 海 外 安 全 事 件 回 顾 （ 2 0 1 4 . 0 1 . 0 6   –   2 0 1 4 . 0 1 . 1 1 ）   么 ？ 更 令 人 震 精 的 分 析 数 据 来 自 C l o u d F l a r e 。 C l o u d F l a r e 在   1 月 9 日 的 官 方 博 客 上 对 N T P 反 射 放 大 攻 击 也 进 行 了 分 析 。 N T P 反 射 放 大 攻 击 和 D N S 反 射 放 大 攻 击 有 异 曲 同 工 之 妙 ， 都 是 基 于 不 需 要 维 护 状 态 的 U D P 协 议 。 对 抗 D 稍 有 研 究 的 人 都 会 知 道 ， 虽 然 U D P   F l o o d 很 简 单 ， 但 是 不 是 太 好 防 — — 包 括 C o o k i e 和 C A P T C H A 在 内 的 所 有 客 户 端 验 证 手 段 均 将 失 效 。 C l o u d F l a r e 提 到 用 M A C 终 端 发 出 的 M O N _ G E T L I S T   请 求 包 为 2 3 4 字 节 ， 返 回 包 是 4 4 6 0 字 节 （ 分 拆 成 1 0 个 数 据 包 ） ， 放 大 了 1 9 倍 。 有 朋 友 会 说 ， 1 9 倍 毛 毛 雨 啦 。 事 实 上 ， C l o u d F l a r e 测 试 的 N T P 服 务 器 并 非 一 台 业 务 繁 忙 的 服 务 器 ， 4 4 6 0 字 节 返 回 的 仅 是 5 5 台 主 机 的 I P 地 址 。 在 上 文 提 到 ， 一 台 业 务 繁 忙 的 服 务 器 会 返 回 6 0 0 台 服 务 器 I P 。 如 果 真 的 返 回 了 6 0 0 个 I P ， 那 么 返 回 的 数 据 包 将 是 4 4 6 0 字 节 的 1 0 余 倍 。 经 放 大 后 ， 将 超 过 2 0 0 倍 ！         O M G ， 2 0 0 倍 ！ 这 个 数 字 你 应 该 非 常 满 意 了 。 事 隔 不 久 ： 知 名 网 络 公 司 C l o u l d F l a r e 表 示 遭 到 了 超 过 4 0 0 G b p s N T P 反 射 式 的 D D o S 攻 击 ， 并 且 在 欧 洲 大 部 分 地 区 平 台 上 运 行 的 服 务 受 到 了 不 同 程 度 的 影 响 ， 这 次 D D o s 攻 击 甚 至 使 美 国 的 一 些 基 础 设 施 受 到 了 影 响 。 N T P 反 射 攻 击 可 以 将 攻 击 强 度 放 大 5 8 . 6 倍 ， 一 个 1 0 0 M b p s 的 伪 造 N T P 流 量 能 导 致 攻 击 目 标 接 收 到 5 . 8 G b p s 的 恶 意 流 量 。 据 微 博 爆 料 ： 某 大 家 熟 悉 的 不 能 再 熟 悉 的 互 联 网 巨 头 也 遭 受 了 N T P 攻 击 ，   不 过 那 个 可 能 不 会 上 新 闻 欢 迎 知 情 人 时 继 续 爆 料 。 欢 迎 知 情 人 时 继 续 爆 料 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理