搜索

[8218] 2014-08-24_CloudFlare：香港PopVote史无前例DDoS攻击事件全解析

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-17
2014-08-24_CloudFlare：香港PopVote史无前例DDoS攻击事件全解析 C l o u d F l a r e ： 香 港 P o p V o t e 史 无 前 例 D D o S 攻 击 事 件 全 解 析 p h p e r   F r e e B u f   2 0 1 4 - 0 8 - 2 4 美 国 时 间 6 月 1 9 日 周 四 深 夜 （ 北 京 时 间 周 五 ） ， 旧 金 山 有 一 群 人 整 夜 待 在 C l o u d F l a r e 的 办 公 室 里 待 命 ， 随 时 迎 战 即 将 到 来 的 网 络 大 战 。 早 在 投 票 前 几 天 ， P o p V o t e 投 票 网 站 （ p o p v o t e . h k ） 就 遭 受 到 一 波 大 规 模 D D o S 攻 击 ， 为 了 避 免 影 响 正 式 投 票 ， P o p V o t e 网 站 向 C l o u d F l a r e 求 助 。 果 然 投 票 一 开 始 ， P o p V o t e 网 站 就 陆 续 遭 遇 超 大 规 模 的 D D o S 攻 击 ， 攻 击 流 量 为 史 上 第 二 高 ， 连 A m a z o n 或 G o o g l e 都 挡 不 住 ， 最 后 靠 着 多 家 网 络 业 者 联 手 ， 才 撑 过 了 这 段 投 票 时 间 。 攻 击 流 量 史 无 前 例 攻 击 流 量 史 无 前 例 M a t t h e w   P r i n c e 于 于 8 月 月 1 9 日 在 台 湾 黑 客 年 会 日 在 台 湾 黑 客 年 会 H I T C O N 上 首 度 公 开 了 他 们 在 香 港 防 御 上 首 度 公 开 了 他 们 在 香 港 防 御 D D o S 攻 击 的 过 程 。 攻 击 的 过 程 。 在 协 助 处 理 香 港 P o p V o t e 的 D D o S 攻 击 防 御 上 ， 一 开 始 C l o u d F l a r e 使 用 亚 马 逊 的 A W S 云 服 务 ， 此 前 P o p V o t e 已 经 遭 到 了 D N S 及 N T P 放 大 攻 击 ， 攻 击 流 量 一 度 达 到 攻 击 流 量 一 度 达 到 1 5 0 G b / s ， 最 后 就 连 A W S 服 务 也 因 无 法 应 付 大 量 攻 击 流 量 而 终 止 提 供 服 务 。 F r e e B u f ： H i t c o n 会 议 现 场 ， C l o u d F l a r e   C E O   M a t t h e w   P r i n c e 称 一 开 始 还 以 为 P o p V o t e 是 一 个 类 似 于 美 国 偶 像 的 粉 丝 投 票 网 站 … … G o o g l e 的 P r o j e c t   S h i e l d 作 为 P o p V o t e 网 站 第 二 层 的 D D o S 防 御 机 制 ， 但 最 后 也 因 为 攻 击 流 量 过 于 庞 大 而 影 响 G o o g l e 其 他 服 务 ， 以 致 于 最 后 不 得 不 宣 布 退 出 。 多 种 手 段 混 合 攻 击 多 种 手 段 混 合 攻 击 M a t t h e w   P r i n c e 表 示 ， P o p V o t e 网 站 为 了 方 便 更 多 人 投 票 ， 宣 布 投 票 时 间 由 原 订 6 月 2 0 日 起 3 天 ， 延 长 为 1 0 天 ， 截 至 2 9 日 结 束 ， 这 段 期 间 接 连 发 生 了 多 起 大 规 模 D D o S 攻 击 ， 从 投 票 当 天 起 就 遭 受 攻 击 ， 一 直 持 续 到 投 票 结 果 出 炉 后 的 1 小 时 才 停 止 。 其 攻 击 手 法 之 複 杂 ， M a t t h e w   P r i n c e 甚 至 称 之 为 一 种 K i t c h e n   S i n k   A t t a c k （ 用 尽 一 切 可 能 手 段 的 攻 击 ） ， 包 括 出 现 了 大 量 D N S 反 射 及 N T P 反 射 攻 击 封 包 ， 对 P o p V o t e 进 行 瘫 痪 攻 击 ， D N S 反 射 攻 击 流 量 每 秒 超 过 1 0 0 G b ， 而 N T P 反 射 攻 击 流 量 甚 至 更 高 达 每 秒 3 0 0 G b ， 当 中 也 有 许 多 攻 击 流 量 来 自 台 湾 被 操 控 的 殭 尸 电 脑 ， 另 外 还 出 现 了 以 攻 击 网 路 第 四 层 为 主 的 S Y N   F l o o d 洪 水 攻 击 ， 骇 客 利 用 殭 尸 电 脑 发 送 大 量 伪 造 的 T C P 连 接 请 求 ， S Y N 封 包 传 送 每 秒 钟 高 达 1 亿 次 ， 就 连 C l o u d F l a r e 服 务 器 也 因 此 而 无 法 承 受 住 。 此 外 ， 黑 客 也 发 动 了 网 路 第 七 层 应 用 层 攻 击 ， 包 括 如 H T T P 洪 水 攻 击 、 H T T P S 加 密 服 务 攻 击 等 ， 还 出 现 了 新 兴 的 D N S   F l o o d 洪 水 攻 击 ， 这 也 是 许 多 网 路 目 前 最 害 怕 的 D D o S 攻 击 。 P o p V o t e 网 站 遭 遇 到 了 每 秒 高 达 2 亿 5 千 万 次 的 有 效 D N S 请 求 ， 甚 至 未 经 放 大 ， D N S 请 求 就 有 高 达 每 秒 1 2 8   G b 的 网 路 流 量 ， 棘 手 的 程 度 ， M a t t h e w   P r i n c e 甚 至 以 S c a r y （ 可 怕 ) 来 形 容 它 。
攻 击 来 自 全 球 各 地 攻 击 来 自 全 球 各 地 另 外 根 据 G o o g l e 从 6 月 1 4 日 当 日 侦 测 到 的 全 球 网 路 总 攻 击 频 宽 显 示 ， 锁 定 以 香 港 P o p V o t e 网 站 发 动 攻 击 的 流 量 来 源 ， 遍 及 世 界 各 地 ， 以 各 种 D D o S 攻 击 手 法 ， 如 D N S 、 N T P 进 行 大 量 网 路 流 量 攻 击 ， 其 中 又 以 来 自 巴 西 、 印 尼 、 美 国 、 中 国 的 攻 击 活 动 最 为 频 繁 ， 而 针 对 如 此 大 规 模 的 流 量 攻 击 ， M a t t h e w   P r i n c e 指 出 ， 光 靠 一 家 网 路 服 务 供 应 商 已 无 法 抵 御 这 样 大 规 模 的 D D o S 攻 击 。 C l o u d F l a r e 最 后 则 是 采 用 了 全 球 任 播 网 路 （ G l o b a l   A n y c a s t   N e t w o r k ） 的 技 术 ， 与 全 球 各 地 的 网 路 供 应 商 ， 共 同 合 作 防 堵 来 自 四 面 八 方 的 D D o S 攻 击 ， 而 在 防 御 D N S   F l o o d 洪 水 攻 击 上 ， C l o u d F l a r e 也 与 G o o g l e D N S 、 O p e n D N S 及 香 港 I S P 业 者 合 作 加 入 更 困 难 的 编 码 D N S 反 应 机 制 ， 同 时 保 护 . h k 的 国 码 网 域 名 称 （ c c T L D ） 不 受 到 攻 击 瘫 痪 ， 另 外 也 在 资 料 中 心 内 採 取 任 播 （ A n y c a s t ） 架 构 ， 以 此 分 散 减 缓 D N S   F l o o d 攻 击 的 影 响 。 [ 原 文 链 接 ] h t t p : / / i t h o m e . c o m . t w / n e w s / 9 0 2 4 6 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理