谷歌表示已阻止另一次大规模DDoS攻击

寿东俊
导读 谷歌声称已经停止了有史以来最大的分布式拒绝服务(DDoS)攻击。在一篇博文中(在新标签中打开)该公司CloudArmor高级产品经理EmilKiner和技术

谷歌声称已经停止了有史以来最大的分布式拒绝服务(DDoS)攻击。在一篇博文中(在新标签中打开)该公司CloudArmor高级产品经理EmilKiner和技术主管SatyaKonduru表示,其工具阻止了第7层HTTPSDDoS攻击,该攻击达到每秒4600万次请求(rps)的峰值,与之前相比增加了76%记录保持者。

“为了了解攻击的规模,这就像在10秒内接收到对维基百科(世界上十大被贩运网站之一)的所有日常请求,”博客解释说。

攻击在大约十分钟后达到顶峰,但持续了一个多小时(69分钟)。研究人员推测,当攻击者看到他们的努力没有产生预期的结果时,他们就停止了。

从技术方面来看,攻击中使用的僵尸网络似乎比较强大。总共使用了5,256个源IP,来自132个国家/地区。

该攻击使用了加密请求(HTTPS),这意味着它需要额外的计算资源来生成——这是一项相当昂贵的工作。几乎四分之一(22%)的源IP(1,169)对应于Tor出口节点端点(在新标签中打开),尽管他们的请求量仅占所有攻击流量的3%。

“虽然我们认为由于易受攻击的服务的性质,Tor参与攻击是偶然的,但即使在峰值的3%(大于130万rps)时,我们的分析表明Tor出口节点可以发送大量不受欢迎的流量到网络应用程序和服务,”他们补充道。

前四个国家贡献了近三分之一(31%)的总攻击流量。

谷歌的专家无法确定攻击背后的威胁行为者,但认为这是Mēris的工作,因为攻击中使用的地理分布和不安全服务的类型与其模式相匹配。

标签:

免责声明:本文由用户上传,如有侵权请联系删除!