摘要:騰訊云捕獲多起反射型攻擊截止月日,騰訊云已捕獲到多起利用發(fā)起的反射型攻擊。騰訊云數(shù)據(jù)監(jiān)測顯示,黑產(chǎn)針對騰訊云業(yè)務(wù)發(fā)起的反射型攻擊從月日起進入活躍期,在月日達到活躍高峰,隨后攻擊次數(shù)明顯減少,到月日再次出現(xiàn)攻擊高峰。
歡迎大家前往騰訊云+社區(qū),獲取更多騰訊海量技術(shù)實踐干貨哦~
本文由騰訊游戲云發(fā)表于云+社區(qū)專欄
背景:Memcached攻擊創(chuàng)造DDoS攻擊流量紀錄
近日,利用Memcached服務(wù)器實施反射DDoS攻擊的事件呈大幅上升趨勢。DDoS攻擊流量首次過T,引發(fā)業(yè)界熱烈回應(yīng)?,F(xiàn)騰訊游戲云回溯整個事件如下:
追溯2 月 27 日消息,Cloudflare 和 Arbor Networks 公司于周二發(fā)出警告稱,惡意攻擊者正在濫用 Memcached 協(xié)議發(fā)起分布式拒絕服務(wù)(DDoS)放大攻擊,全球范圍內(nèi)許多服務(wù)器(包括 Arbor Networks 公司)受到影響。下圖為監(jiān)測到Memcached攻擊態(tài)勢。
僅僅過了一天,就出現(xiàn)了1.35Tbps攻擊流量刷新DDoS攻擊歷史紀錄。
美國東部時間周三下午,GitHub透露其可能遭受了有史最強的DDoS攻擊,專家稱攻擊者采用了放大攻擊的新方法Memcached反射攻擊,可能會在未來發(fā)生更大規(guī)模的分布式拒絕服務(wù)(DDoS)攻擊。對GitHub平臺的第一次峰值流量攻擊達到了1.35Tbps,隨后又出現(xiàn)了另外一次400Gbps的峰值,這可能也將成為目前記錄在案的最強DDoS攻擊,此前這一數(shù)據(jù)為1.1Tbps。
據(jù)CNCERT3月3日消息,監(jiān)測發(fā)現(xiàn)Memcached反射攻擊在北京時間3月1日凌晨2點30分左右峰值流量高達1.94Tbps。
騰訊云捕獲多起Memcached反射型DDoS攻擊
截止3月6日,騰訊云已捕獲到多起利用Memcached發(fā)起的反射型DDoS攻擊。主要攻擊目標包括游戲、門戶網(wǎng)站等業(yè)務(wù)。
騰訊云數(shù)據(jù)監(jiān)測顯示,黑產(chǎn)針對騰訊云業(yè)務(wù)發(fā)起的Memcached反射型攻擊從2月21日起進入活躍期,在3月1日達到活躍高峰,隨后攻擊次數(shù)明顯減少,到3月5日再次出現(xiàn)攻擊高峰。攻擊態(tài)勢如下圖所示:
下圖為騰訊云捕獲到的Memcached反射型DDoS攻擊的抓包樣本:
騰訊云捕獲到的Memcached反射源為22511個。Memcached反射源來源分布情況如下圖所示:
在騰訊云宙斯盾安全系統(tǒng)防護下,騰訊云業(yè)務(wù)在Memcached反射型DDoS攻擊中不受影響。
那么,什么是Memcached反射攻擊?
一般而言,我們會根據(jù)針對的協(xié)議類型和攻擊方式的不同,把 DDoS 分成 SYN Flood、ACK Flood、UDP Flood、NTP Flood、SSDP Flood、DNS Flood、HTTP Flood、ICMP Flood、CC 等各類攻擊類型。
DDoS攻擊的歷史可以追溯到上世紀90年代,反射型DDoS 攻擊則是DDoS攻擊中較巧妙的一種。攻擊者并不直接攻擊目標服務(wù) IP,而是通過偽造被攻擊者的 IP向開放某些某些特殊服務(wù)的服務(wù)器發(fā)請求報文,該服務(wù)器會將數(shù)倍于請求報文的回復(fù)數(shù)據(jù)發(fā)送到那個偽造的IP(即目標服務(wù)IP),從而實現(xiàn)隔山打牛,四兩撥千金的效果。而Memcached反射型攻擊因為其高達數(shù)萬倍的放大倍數(shù),更加受到攻擊者的青睞。
Memcached反射攻擊,就是發(fā)起攻擊者偽造成受害者的IP對互聯(lián)網(wǎng)上可以被利用的Memcached的服務(wù)發(fā)起大量請求,Memcached對請求回應(yīng)。大量的回應(yīng)報文匯聚到被偽造的IP地址源,形成反射型分布式拒絕服務(wù)攻擊。
為何會造成如此大威脅?
據(jù)騰訊云宙斯盾安全團隊成員介紹,以往我們面臨的DDoS威脅,例如NTP和SSDP反射攻擊的放大倍數(shù)一般都是30~50之間,而Memcached的放大倍數(shù)是萬為單位,一般放大倍數(shù)接近5萬倍,且并不能排除這個倍數(shù)被繼續(xù)放大的可能性。利用這個特點,攻擊者可以用非常少的帶寬即可發(fā)起流量巨大的DDoS攻擊。
安全建設(shè)需要未雨綢繆
早在Memcached反射型DDoS攻擊手法試探鵝廠業(yè)務(wù)之時,騰訊云已感知到風險并提前做好部署,這輪黑客基于Memcached反射發(fā)起的DDoS攻擊都被成功防護。
與此同時,騰訊云在捕獲到Memcached攻擊后,及時協(xié)助業(yè)務(wù)客戶自查,提供監(jiān)測和修復(fù)建議以確保用戶的服務(wù)器不被用于發(fā)起DDoS攻擊。
應(yīng)對超大流量DDoS攻擊的安全建議
DDoS攻擊愈演愈烈,不斷刷新攻擊流量紀錄,面臨超越Tbps級的超大流量攻擊,騰訊云宙斯盾安全產(chǎn)品團隊建議用戶做以下應(yīng)對:
1.需要加強對反射型UDP攻擊的重點關(guān)注,并提高風險感知能力
反射型UDP攻擊占據(jù)DDoS攻擊半壁江山。根據(jù)2017年騰訊云游戲行業(yè)DDoS攻擊態(tài)勢報告顯示,反射型UDP攻擊占了2017年全年DDoS攻擊的55%,需要重點關(guān)注此種類型攻擊。
此次Memcached反射型攻擊作為一種較新型的反射型UDP攻擊形式出現(xiàn),帶來巨大安全隱患,需要業(yè)界持續(xù)關(guān)注互聯(lián)網(wǎng)安全動態(tài),并提高風險感知能力,做好策略應(yīng)對。在行業(yè)內(nèi)出現(xiàn)威脅爆發(fā)時進行必要的演練。
2.應(yīng)對超大流量攻擊威脅,建議接入騰訊云超大容量高防產(chǎn)品
應(yīng)對逐步升級的DDoS攻擊風險。建議配置騰訊云超大容量高防產(chǎn)品,隱藏源站IP。用高防IP充足的帶寬資源應(yīng)對可能的大流量攻擊行為,并根據(jù)業(yè)務(wù)特點制定個性化的防護策略,被DDoS攻擊時才能保證業(yè)務(wù)可用性,從容處理。在面對高等級DDoS威脅時,及時升級防護配置,必要時請求DDoS防護廠商的專家服務(wù)。
了解騰訊云新一代高防產(chǎn)品:https://cloud.tencent.com/pro...
3.易受大流量攻擊行業(yè)需加強防范
門戶、金融、游戲等往年易受黑產(chǎn)死盯的行業(yè)需加強防范,政府等DDoS防護能力較弱的業(yè)務(wù)需提高大流量攻擊的警惕。
風險往往曾經(jīng)出現(xiàn)過苗頭,一旦被黑產(chǎn)的春風點起,在毫無防護的情形之下,就會燃起燎原大火。
參考鏈接:
https://blog.cloudflare.com/m...
http://mp.weixin.qq.com/s/b0T...
問答
如何防范DDos攻擊?
相關(guān)閱讀
游戲出海,如何避開DDoS這座暗礁?
3行代碼,為QQ輕游戲加上語音互動能力
《堡壘之夜》暢爽體驗的秘訣了解一下!
【每日課程推薦】機器學習實戰(zhàn)!快速入門在線廣告業(yè)務(wù)及CTR相應(yīng)知識
此文已由作者授權(quán)騰訊云+社區(qū)發(fā)布,更多原文請點擊
搜索關(guān)注公眾號「云加社區(qū)」,第一時間獲取技術(shù)干貨,關(guān)注后回復(fù)1024 送你一份技術(shù)課程大禮包!
海量技術(shù)實踐經(jīng)驗,盡在云加社區(qū)!
文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址:http://specialneedsforspecialkids.com/yun/61725.html
摘要:騰訊云捕獲多起反射型攻擊截止月日,騰訊云已捕獲到多起利用發(fā)起的反射型攻擊。騰訊云數(shù)據(jù)監(jiān)測顯示,黑產(chǎn)針對騰訊云業(yè)務(wù)發(fā)起的反射型攻擊從月日起進入活躍期,在月日達到活躍高峰,隨后攻擊次數(shù)明顯減少,到月日再次出現(xiàn)攻擊高峰。 歡迎大家前往騰訊云+社區(qū),獲取更多騰訊海量技術(shù)實踐干貨哦~ 作者:騰訊游戲云 背景:Memcached攻擊創(chuàng)造DDoS攻擊流量紀錄 近日,利用Memcached服務(wù)器實施...
摘要:作為智能全球防御體系產(chǎn)品矩陣之一的全球清洗,針對云內(nèi)資源提供防御,防護覆蓋東南亞所有地區(qū),延時低至。亞太高防部署簡單,購買后只需將高防綁定到需要防護的云產(chǎn)品上即可生效。具有實時防御低延時高可靠大防護的特點。支持彈性防護容量最大可至后付費。作為UCloud智能全球DDoS防御體系產(chǎn)品矩陣之一的全球清洗UanycastClean,針對UCloud云內(nèi)資源提供DDoS防御,防護覆蓋東南亞所有地區(qū),...
閱讀 3344·2021-11-10 11:36
閱讀 3244·2021-10-08 10:21
閱讀 2841·2021-09-29 09:35
閱讀 2416·2021-09-22 16:06
閱讀 3959·2021-09-09 09:33
閱讀 1327·2019-08-30 15:44
閱讀 3171·2019-08-30 10:59
閱讀 2981·2019-08-29 15:32