TCP SYN-ACK 反射DDoS攻击活动分析

Radware研究人员在过去一个月内监测到DDOS攻击活动频率增加，受害者包括许多大公司，具体有亚马逊、IBM子公司SoftLayer、Eurobet Italia SRL、韩国电信、HZ Hosting和SK Broadband。

10月份，研究人员发现大量看似来自合法源的TCP SYN请求，这表明这是一起正在进行的黑名单期盼或反射性DDoS攻击活动。10月有一个重大的事件就是Eurobet网络被攻击，奇热由于twitter上有一条要求支付价值8万美金的比特币的推文，因此研究人员最初怀疑Eurobet遭遇了勒索DoS（RDoS）攻击。

图1 — @ItDdos要求支付8万美元的比特币来停止RDoS攻击

 

针对Eurobet的攻击持续了数天，以至于许多小企业也开始认为自己回是SYN洪泛攻击的目标。