Cloudflare成功拦截了一次带宽高达2Tbps的大型DDoS攻击
Cloudflare表示,它已经成功阻止了一次分布式拒绝服务(DDoS)攻击,其峰值略低于2Tbps,成为有史以来最大的被攻击记录之一。这家互联网公司在一篇博文中说,这次攻击是由大约15000个机器人发起的,它们在被利用的物联网(IoT)设备和未打补丁的GitLab实例上运行原始Mirai代码的变种。
这次DDoS攻击发生在安全机构Rapid7警告GitLab漏洞(在CVSS严重程度上被评为满分10.0)仅两周后,该漏洞就已经被外部利用,允许掌握它的攻击者在受影响的服务器上远程运行代码,如僵尸网络恶意软件。Rapid7发现,在60000个面向互联网的GitLab实例中,至少有一半仍未打补丁,并警告说,随着该漏洞的细节被公开,它预计"利用将持续增加"。
根据对攻击的分析,Cloudflare认为这是一次多载体攻击,结合了DNS放大攻击和UDP洪水的方式。这次攻击持续了不到一分钟,是公司迄今为止看到的最大的一次。此前一个月,微软称其缓解了针对其欧洲Azure客户的2.4Tbps的DDoS攻击,"打破了纪录"。
虽然Cloudflare在数十秒内就缓解了这次攻击,但它警告说,它在上个月目睹了多起Tbps级的DDoS攻击,这种趋势不太可能会很快会放缓。
Cloudflare的产品经理Omer Yoachimik说:"我们第三季度DDoS趋势报告的另一个关键发现是,网络层的DDoS攻击实际上比一季度增加了44%。虽然第四季度还没有结束,但我们再次看到了多起针对Cloudflare客户的太比特级攻击。"
Rapid7已经敦促GitLab用户尽快升级最新版本。"此外,理想情况下,GitLab不应该是一个面向互联网的服务,"该公司补充说。"如果你需要从互联网上访问你的GitLab,请考虑把它放在VPN后面。"
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
随时掌握互联网精彩
- 1 习近平的这些话振奋人心 4937206
- 2 美联储宣布降息50个基点 4929441
- 3 商户贴A4纸招聘信息被罚?城管回应 4826335
- 4 中秋假期出行人数超6.2亿人次 4751491
- 5 黎巴嫩爆炸对讲机据称系日本制造 4642982
- 6 美联储降息如何影响A股? 4528827
- 7 中秋节后卖不完的月饼去哪了 4420101
- 8 台风“普拉桑”登陆点又变了 4356394
- 9 居民收300万“扶贫资金”?假 4244042
- 10 美联储四年来首次降息意味着什么 4144616