微软成功抵御峰值高达 2.4Tbps 的 DDoS 攻击

最新推荐文章于 2024-11-15 13:54:59 发布
最新推荐文章于 2024-11-15 13:54:59 发布
阅读量318 收藏 1
点赞数 1
文章标签： 微软Azure DDoS攻击 2.4Tbps 防护能力 僵尸网络
原文链接：https://mp.weixin.qq.com/s?__biz=Mzg4NDQwNTI0OQ==&mid=2247549042&idx=3&sn=981cec0a0190c7dfa5bbbc06d07f02d6&chksm=cfbae51cf8cd6c0a0da382e92afc497e250b15f58df079152bd485e24380296db0baaf4bf4bc&scene=126&&sessionid=0
版权

4bbe23e8ce8de87d9b1115cb931cb395.gif

整理 | 祝涛       

出品 | CSDN（ID：CSDNnews）

微软表示，他们成功抵御了一场发生于8月份的2.4Tbps分布式拒绝服务（DDoS）攻击，这次攻击超过了去年针对亚马逊Web服务的2.3Tbps最大攻击。

f6339fe6628df6abbb9b4e52096d89a3.png

这场攻击持续了10多分钟，短暂的流量爆发峰值为2.4Tbps，随后下降到0.55Tbps，最后回升到1.7Tbps。DDoS攻击通常用于迫使网站或服务下线，这要依靠网络主机无法处理的大量流量。它们通常通过僵尸网络执行，僵尸网络是一种使用恶意软件或被恶意软件远程控制的计算机网络。Azure能够在整个攻击过程中保持在线，这得益于它吸收数十Tbit DDoS流量攻击的能力。

微软Azure网络团队的高级项目经理Amir Dahan说:“攻击流量来自亚太地区的多个国家，包括马来西亚、越南、日本等，大约7万个来源。”

虽然2021年Azure上的DDoS攻击数量有所增加，但在8月最后一周发生的2.4Tbps攻击之前，最大攻击吞吐量已经下降到625Mbps。微软没有透露被攻击的欧洲Azure客户是谁，但这类攻击也可以作为二次攻击的掩护，特别是在试图传播恶意软件和渗透到公司系统的过程中。

这次攻击是近年来规模最大的DDoS攻击之一。2020年，谷歌公布了其在2017年遭遇的DDoS攻击，速度高达2.54Tbps。同年，亚马逊AWS宣称其抵御了2.3Tbps的攻击。2018年，NetScout Arbor击退了1.7Tbps的攻击。

参考链接：

https://www.theverge.com/2021/10/12/22722155/microsoft-azure-biggest-ddos-attack-ever-2-4-tbps

a9bcc87b62ceb9bbf194fe1d5431e894.gif

1f9f4d6609432560da46ea965f41b692.png

往

期

回

顾

大会

MySQL之父等国际数据库掌门人齐聚

资讯

微软、英伟达联手推出最大语言模型

资讯

100亿张照片泄露！通过照片监视你

资讯

机器人能帮助缝制T恤吗？

5d74b41ddf4e053e52bad7a819768396.png

分享

f62673677b2fa3b8a95a1a833f188f7d.png

点收藏

95d11e887b185dc19c0d79e6888b12e7.png

点点赞

4676b8eb39858a5ea3d2c1c8efd5ddc2.png

点在看

快快网络2024 年DDoS 攻击趋势白皮书.pdf
05-16
- 2023年9月，快快网络阻止了一场峰值为1.6Tbps的大型DDoS攻击。 - **攻击类型分布**： - UDP flood占据主导地位，占DDoS攻击的62%。 - TCP flood和ICMP攻击分别占16%和12%。 - 其他类型（SYN、SYN+ACK Flood、...
华为正式捐赠欧拉：操作系统领域的重量级开源项目
热门推荐
super111t的博客
11-09 1万+
华为捐赠欧拉
2023年全球DDoS攻击现状与趋势分析
05-29
1. **超大规模攻击异常活跃**：T级攻击频现，尤其是在年初和年末，攻击峰值达到了惊人的972Mpps和2.505Tbps。 2. **攻击频次持续增长**：相比2022年，2023年的攻击频次增加了1.6倍。 3. **大流量攻击加速**：爬升...
破坏之王 DDoS攻击与防范深度剖析.pdf
10-29
- **攻击规模**：流量峰值达到1.35 Tbps。 - **攻击手段**：通过Memcached协议发起的反射式放大攻击。 - **应对措施**：启用Prolexic DDoS防护服务进行流量清洗。 #### 六、总结 DDoS攻击是网络安全领域的一个...
DDoS威胁与黑灰产业调查报告.pdf
10-12
2018年上半年，一起Memcached DDoS攻击创下了1.7 Tbps的流量峰值记录。 1.3 DDoS产业链 DDoS攻击已经形成了一条完整的产业链，从工具开发、Bot传播到接单、攻击实施，分工明确。自动化页端DDoS攻击平台的兴起，提高...
DDoS威胁与黑灰产业调查报告.docx
10-12
2018年的一次Memcached DDoS攻击达到1.7 Tbps的峰值。游戏行业由于其高收益和快速变现，成为了DDoS攻击的主要目标。同时，医疗、物联网和教育等行业的互联网化也使其遭受更多DDoS攻击。DDoS产业链日益成熟，攻击工具...
AnaTraf | 巧用网络流量分析技术，守护网络 “健康”
Johnstons的博客
11-13 279
这时候，借助流量分析工具查看流量情况，若是发现某条链路的流量出现了异常的高峰，远超正常的带宽承载能力，那很可能就是这条链路出现了拥塞问题，或许是有设备在疯狂发送大量无用的数据，导致网络 “交通堵塞”。比如，长期观察发现某个区域的网络节点总是出现流量高峰，而当前的网络带宽配置又不足以应对这样的高峰，那我们就可以针对性地进行带宽升级，或者调整网络拓扑结构，进行流量的合理分流，让数据能够更加顺畅地在网络中 “流淌”。网络流量分析技术，简单来说，就是对网络中流动的数据进行监测、收集、解析以及统计的技术手段。
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 558
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
【Linux】网络编程3
m0_73839343的博客
11-12 671
该数组里列出这个进程打开的所有文件的文件描述符。数组的下标是文件描述符，是一个整数，而数组的内容是一个指针，指向内核中所有打开的文件的列表，也就是说内核可以通过文件描述符找到对应打开的文件。然后每个文件都有一个inode,Socket 文件的 inode指向了内核中的Socket 结构，在这个结构体里有两个队列，分别是发送队列和接收队列，这个两个队列里面保存的是一个个struct sk_buff，用链表的组织形式串起来。在TCP通信的过程，服务器端会产生两类不同的文件描述符，一个是监听的文件描述符；
WIFI 基础知识总结
m0_57053438的博客
11-14 349
所谓的互通性就是，不同芯片厂商，产品商的WIFI产品可以基于IEEE802.11标准之下无障碍，流畅的进行通信交互，为了达到这个目的，WIFI联盟提出市面上流通的WIFI产品需要去他们指定的认证实验室进行认证测试。WLAN 技术的出现是为了弥补有线网络的不足，已达到网络延伸的目的，实现无网线，无距离限制的通信网络，目前常用的WLAN实现技术有蓝牙 ，zigbee ， wifi 等；STA（station）：无线工作站，任何wireless设备都可以叫STA，比如正在使用无线网络的平板，手机，电脑等；
UNIX 域套接字
weixin_50993868的博客
11-12 423
UNIX 域套接字（UNIX Domain Socket，简称 UDS）是一种在同一台机器上的进程间通信（IPC，Inter-Process Communication）机制，允许不同的进程通过文件系统中的特殊文件进行数据交换，而不需要通过网络协议栈。这使得 UNIX 域套接字在本地通信中比传统的 TCP/IP 套接字更高效。流式数据：和 TCP 套接字类似，UNIX 域套接字也支持面向流的通信（SOCK_STREAM），以及无连接的报文通信（SOCK_DGRAM）。// 套接字文件的路径。
蓝队基础5 -- 安全策略与防护技术
CrossProblems的博客
11-14 593
该手册详细规定了在不同安全事件发生时应执行的标准操作程序，涵盖了扫描、托管威胁、入侵、可用性、信息、欺诈、恶意内容、恶意软件检测、技术诚信和盗窃等多个安全事件类别。每个类别下都包含了具体的应急处理流程和操作规范。编写应急响应报告：详细记录事件的经过、处理过程和结果，以及后续的调查计划和改进建议。经验总结与改进建议：对事件处理过程中的经验和教训进行总结，并提出针对性的改进建议。Snort作为一种知名的开源入侵检测与防御系统，能够对网络流量进行实时监控和分析。
渗透测试之信息收集 DNS主机发现探测方式&&NetBIOS 协议发现主机&& 以及相关PorCheck scanline工具的使用哟
最新发布
zhzx123aa的专栏
11-15 580
在实际应用中，NetBIOS协议对各种IDS（人侵检测系统）、IPS（入侵防御系统）、杀毒软件的规避效果比其他协议更好，因为利用NetBIOS是正常的机器名解析查询应答的过程，推荐优先使用。【2】gobusterdns是爆破二级域名工具gobuster的精简版，该工具只用于子域名爆破，支持自定义DNS服务器运行，在进行单端口扫描时，可以对需要扫描的IP段进行随机扫描，避免顺序扫描触发规则，引起告警。，建议每次在尽量小的范围（如一个C段）内单线程扫描单端口，并且在扫描。在控制的人口点权限不足的情况下，
Linux：网络协议socket
Au_ust的博客
11-05 1530
我们之前学的通信是本地进程间通信，如果我们想在网络间通信的话，就需要用到二者的ip地址，分别被称为源IP地址和目的IP地址，被存入ip数据包中，其次我们还需要遵循一些通信协议。TCP协议：传输层协议，有连接，可靠传输，面向字节流（无明确边界的字节序列），难UDP协议：传输层协议，无连接，不可靠传输，面向数据流（以数据包为单位），简单网络通信的本质也是进程间通信，你怎么知道你要和哪个进程通信？
计算机网络之会话层
一个老Java开发的自白
11-12 819
会话层作为OSI模型的核心层次，承担着建立、管理、维护和终止通信会话的重任。它不仅确保了通信双方的身份验证与授权，还负责参数协商、会话状态管理以及数据流同步等关键功能。通过加密、解密和完整性验证等安全机制，会话层有效保护了数据的隐私和完整性。同时，其层次化、模块化的设计以及面向连接的通信模式，提高了网络通信的可靠性、有序性和并发性。会话层技术正不断向智能化、自动化、安全化方向发展，以适应日益复杂的网络通信需求。未来，会话层将继续与其他层次紧密协同，推动网络通信技术的优化与革新。
C语言入门到精通（第六版）——第十六章
qq_63485530的博客
11-14 850
3、本地网络上的其他主机接收到ARP请求帧后，检查是否与自己的IP地址匹配，如果不匹配，则丢弃APR请求帧，如果主机B发现与自己的IP地址匹配，则将主机A的物理地址和IP地址添加到自己的ARP缓存中，然后主机B将自己的物理地址和IP地址发送给主机A，当主机A接收到主机B发来的信息后，将用这些信息更新ARP缓存。在发送数据时，应用层的数据传输到传输层，加上TCP的首部，数据就构成了报文。简单来说，套接字就是一个假想的连接装置，其作用类似于插座，插座用于连接电器和电线，套接字用于连接程序和网络，完成通信功能。
蓝队技术学习
weixin_65861348的博客
11-12 974
该手册详细规定了在不同安全事件发生时应执行的标准操作程序，按安全事件类别进行了分类阐述。
TCP为什么需要三次握手和四次挥手，有哪些需要注意的地方？
Sherry Tian的博客
11-13 944
TCP（传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。TCP为什么需要三次握手和四次挥手，又有哪些需要注意的地方...
SSH和NFS
云计算练习生X的博客
11-14 1052
SSH（Secure Shell）协议是一种用于远程登录和安全传输文件的网络协议。使用SSH协议，用户可以远程登录到远程主机并执行命令，或者通过安全的文件传输协议在本地计算机和远程主机之间传输文件。SSH客户端SSH服务端22：默认端口，可以修改作用于传输层------tcp协议SSH优点：数据传输是加密的：防止信息泄露数据传输是压缩的：提高传输速度。
DDoS攻击是网络安全的主要威胁之一，请搜集资料，描述一个DDoS攻击事件实例、技术原理和相应对策。
06-10
DDoS（Distributed Denial of Service）攻击是一种利用分布式网络攻击目标服务器或网络资源的攻击方式，其目的是通过消耗目标服务器或网络资源的带宽和计算能力，使其无法正常工作，从而导致服务不可用。下面是一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值