资讯公告
  • 你的位置:
  • 首页
  • >
  • 资讯公告
  • >
  • 安全
  • >
  • AWS表示已缓解2.3 Tbps DDoS攻击,这是有史以来最大的攻击
AWS表示已缓解2.3 Tbps DDoS攻击,这是有史以来最大的攻击
发布时间:2020-06-18 发布者:FebHost

aws-ddos.png


亚马逊表示,其AWS Shield服务缓解了有史以来最大的DDoS攻击,于今年2月中旬停止了2.3 Tbps的攻击。


该事件在该公司的AWS Shield Threat Landscape [PDF]中进行了披露,该报告详细介绍了由Amazon的AWS Shield保护服务缓解的Web攻击。


该报告没有确定目标AWS客户,但表示攻击是使用劫持的CLDAP Web服务器进行的,并对其AWS Shield员工造成了三天的“威胁升级”。


CLDAP(无连接轻量级目录访问协议)是较早的LDAP协议的替代方法,用于连接,搜索和修改Internet共享目录。


自2016年底以来,该协议已被滥用以进行DDoS攻击,并且已知CLDAP服务器会将DDoS流量放大为其初始大小的56到70倍,使其成为备受追捧的协议以及DDoS租用服务提供的通用选项。


ddos-reflection-amplification-vectors-timeline-en.jpg


NETSCOUT Arbor在2018年3月缓解了之前有史以来最大的DDoS攻击记录,记录为1.7 Tbps。


在此之前,有记录以来最大的DDoS攻击是在2018年2月一个月前袭击GitHub 的1.3 Tbps DDoS攻击。


Netscout和GitHub DDoS攻击滥用了Internet暴露的Memcached服务器,以达到巨大的带宽。


在2018年攻击发生之时,Memcached是一种新的DDoS攻击媒介,许多黑客组织和DDoS租用服务急于滥用100,000多个Memcached服务器,在互联网上造成破坏。


但是,与此同时,大规模的DDoS攻击已变得稀有,这主要是由于Internet服务提供商(ISP),内容交付网络(CDN)和其他主要的Internet参与者共同努力保护了易受攻击的Memcached系统。


如今,大多数DDoS攻击通常会在500 Gbps范围内达到峰值,这就是为什么AWS 2.3 Tbps攻击的消息令业内人士感到意外的原因。


例如,DDoS缓解服务Link11在其2020年第一季度季度报告中指出,其缓解的最大DDoS攻击为406 Gbps。Cloudflare在其2020年第一季度DDoS报告中表示,其缓解的最大DDoS攻击峰值超过550 Gbps。


Akamai今天早些时候也类似地报道了在2020年6月的第一周缓解1.44 Tbps的DDoS攻击。


但是,这些数字在每个DDoS季度报告中都是罕见的和离群值。大多数DDoS攻击规模较小。Link11表示,2020年第一季度DDoS攻击的平均大小仅为5 Gbps。


Cloudflare表示,在2020年第一季度缓解的DDoS攻击中,有92%的速度低于10 Gbps,而47%的甚至更小,不到500 Mbps。


尽管如此,我们现在有了新的DDoS攻击记录。