,,

世界快資訊：Google成功挫敗一次DDoS攻擊峰值時(shí)每秒請(qǐng)求超過(guò)4600萬(wàn)次

2022-08-19 15:34:09 來(lái)源：cnBeta.COM

(資料圖片僅供參考)

今年 6 月，Cloudflare 報(bào)告遭遇了有史以來(lái)最大規(guī)模的 DDoS 網(wǎng)絡(luò)攻擊，峰值每秒請(qǐng)求高達(dá) 2600 萬(wàn)次。這刷新了 2021 年 8 月創(chuàng)下的 1720 萬(wàn)次和 2022 年 4 月創(chuàng)下的 1530 萬(wàn)次。不過(guò)這個(gè)記錄在本月再次刷新，Google 表示峰值達(dá)到了每秒 4600 萬(wàn)次。

訪問(wèn)：

阿里云服務(wù)器精選特惠：1核1G云服務(wù)器低至0.9元/月

在 Google Cloud 博文中，Google 表示峰值時(shí)每秒請(qǐng)求達(dá)到了 4600 萬(wàn)次，超過(guò) Cloudflare 峰值的 76%。這次 DDoS 攻擊是針對(duì)使用 Cloud Armor 的 Google Cloud 客戶進(jìn)行的。Google 表示，一旦服務(wù)檢測(cè)到威脅跡象，它就會(huì)提醒客戶并建議他們采取保護(hù)規(guī)則來(lái)抵御危險(xiǎn)。然后在請(qǐng)求達(dá)到峰值之前部署此規(guī)則，這意味著客戶繼續(xù)保持在線，而 Cloud Armor 保護(hù)他們的基礎(chǔ)設(shè)施和工作負(fù)載。

Google表示，攻擊于 6 月 1 日凌晨開始，速度為每秒 1 萬(wàn)次請(qǐng)求，但在 8 分鐘后升至每秒 10 萬(wàn)次請(qǐng)求，此時(shí) Cloud Armor 自適應(yīng)保護(hù)啟動(dòng)。兩分鐘后，每秒請(qǐng)求數(shù)增加到 4600 萬(wàn)，但客戶現(xiàn)在安全并繼續(xù)運(yùn)營(yíng)。攻擊在 69 分鐘內(nèi)就消失了，可能是因?yàn)楸?Google Cloud Armor 挫敗而沒(méi)有達(dá)到預(yù)期的效果。

對(duì)于本次安全事件的事后分析，Google 表示

除了出乎意料的高流量外，該攻擊還有其他值得注意的特征。這次攻擊有來(lái)自 132 個(gè)國(guó)家的 5256 個(gè)源 IP。正如您在上面的圖 2 中看到的，前 4 個(gè)國(guó)家/地區(qū)貢獻(xiàn)了大約 31% 的總攻擊流量。
攻擊利用了加密請(qǐng)求 (HTTPS)，這將需要額外的計(jì)算資源來(lái)生成。雖然終止加密對(duì)于檢查流量和有效緩解攻擊是必要的，但使用 HTTP Pipelining 需要 Google 完成相對(duì)較少的 TLS 握手。
大約 22% (1,169) 的源 IP 對(duì)應(yīng)于 Tor 出口節(jié)點(diǎn)，盡管來(lái)自這些節(jié)點(diǎn)的請(qǐng)求量?jī)H占攻擊流量的 3%。雖然我們認(rèn)為由于易受攻擊的服務(wù)的性質(zhì)，Tor 參與攻擊是偶然的，但即使在峰值的 3%（大于 130 萬(wàn) rps）時(shí)，我們的分析表明 Tor 出口節(jié)點(diǎn)可以發(fā)送大量不受歡迎的流量到網(wǎng)絡(luò)應(yīng)用程序和服務(wù)。
用于生成攻擊的不安全服務(wù)的地理分布和類型與 Mēris 系列攻擊相匹配。 Mēris 方法以其破壞 DDoS 記錄的大規(guī)模攻擊而聞名，它濫用不安全的代理來(lái)混淆攻擊的真實(shí)來(lái)源。

關(guān)鍵詞： Google Google成功挫敗一次DDoS攻擊峰值時(shí)每秒請(qǐng)