5月15日 15:30至17:15,騰訊云CDN業務遭遇最大規模DDoS攻擊。此次攻擊波及24個地區的CDN節點,流量峰值最高達400G,持續105分鐘。繼2015年3月,騰訊云宙斯盾成功抵御流量峰值高達200G的DDoS攻擊后,騰訊公司業務遭受外部攻擊的歷史最高記錄再度被刷新。
DDOS攻擊 遭遇DDOS攻擊
應急預案生效,騰訊云成功抵御400G峰值流量
DDoS(Distributed Denial ofService)是分布式拒絕服務攻擊的英文縮寫,它是一種利用多臺計算機向指定目標服務器發送攻擊數據包,導致目標服務器系統資源或帶寬耗盡,從而對正常業務請求出現拒絕服務的攻擊行為。
DDoS是目前黑客經常采用且難以防范的攻擊手段。本次針對騰訊云CDN的攻擊,峰值流量高達400G,面對如此規模的DDoS攻擊,騰訊云CDN團隊在第一時間監測到業務告警,并立即啟動抗攻擊應急預案。
在騰訊云通過超大CDN節點對本次攻擊流量進行清洗的同時,騰訊云CDN團隊聯合騰訊云安全團隊對本次攻擊行為進行分析,快速確定此次攻擊手法,并在第一時間進行了防護控制,受攻擊節點得到逐步恢復,將用戶的業務影響降低至最小。攻擊涉及區域的用戶也得到了緊急調度遷移,保證用戶業務穩定。
據了解,騰訊云CDN僅在國內就擁有超過500個節點,支持帶寬高達20T。在DDoS抗攻擊能力上,對比本次400G的攻擊流量峰值,騰訊云CDN可抵御DDoS攻擊能力高達2T。本次攻擊中,應急預案順利生效,騰訊云再次在大規模DDoS攻擊中經受住了考驗!
DDOS攻擊 遭遇DDOS攻擊
出動刑事打擊,騰訊云聲明絕不讓步
除技術手段,騰訊云還積極利用刑事與法律手段對DDoS黑產團隊進行有力打擊。針對本次攻擊,騰訊云已全面啟動攻擊溯源,將與警隊聯合,嚴厲打擊針對騰訊云用戶的DDoS攻擊犯罪行為。
早在2015年12月,騰訊云安全團隊就曾聯合徐州警方及廣東互聯網應急響應中心,在北京、重慶、湖南等27個省、市實施統一抓捕,一舉搗毀一個侵害騰訊云用戶的DDoS網絡攻擊的特大團伙,一舉抓獲犯罪嫌疑人30名,涉案金額600余萬元。據警方反饋,該案是目前國內抓獲人數最多、涉案金額最大的DDOS案件。由此可見,警隊及騰訊云對黑產團隊的打擊有著強烈的決心。
現今,許多互聯網公司都在受到DDoS攻擊的威脅,以至于談DDoS色變。騰訊云表示,作為國內領先的云計算服務商,堅決盡全力維護健康的網絡安全環境。聲明中,騰訊云強烈譴責本次黑客的攻擊行為,明確表示對DDoS攻擊行為絕不讓步!