錘子“堅(jiān)果手機(jī)”發(fā)布會(huì)因故推遲、PPT一堆錯(cuò)漏、搶紅包故障,據(jù)悉是因錘子官網(wǎng)服務(wù) 器遭遇了數(shù)十G流量DDoS惡意攻擊,現(xiàn)場(chǎng)PPT也是臨時(shí)趕制、邊寫邊用。關(guān)于DDoS攻擊(分布式拒絕服務(wù)),Akamai技術(shù)公司也發(fā)布了二季度的互 聯(lián)網(wǎng)發(fā)展?fàn)顩r安全報(bào)告做了統(tǒng)計(jì)。數(shù)據(jù)顯示,今年Q2,DDoS攻擊活動(dòng)創(chuàng)下新紀(jì)錄,同比增長(zhǎng)了132%。
事實(shí)上在過(guò)去3個(gè)季度內(nèi),DDoS攻擊量都同比增長(zhǎng)了一倍。
盡管攻擊者傾向于發(fā)起不太強(qiáng)烈但持續(xù)時(shí)間較長(zhǎng)的攻擊,但危險(xiǎn)的大規(guī)模攻擊數(shù)量持續(xù)上升:12起攻擊的峰值流量超過(guò)了100Gbps,5起攻擊的包轉(zhuǎn)發(fā)率峰值超過(guò)了50Mpps。只有極少數(shù)的企業(yè)能夠以一己之力承受住這樣的攻擊。
其中,最大規(guī)模的DDoS攻擊峰值流量超過(guò)了240 Gbps,持續(xù)了13個(gè)小時(shí)以上。Prolexic Routed網(wǎng)絡(luò)迄今所記錄到的包轉(zhuǎn)發(fā)率最高的攻擊峰值達(dá)到了214 Mpps。這種規(guī)模的攻擊足以摧毀一級(jí)路由器,例如互聯(lián)網(wǎng)服務(wù)提供商(ISP)所使用的路由器。
迄今為止,全球互聯(lián)網(wǎng)史上最大的一次DDoS攻擊是去年底部署在阿里云的某游戲公司,攻擊流量峰值達(dá)每秒453.8Gb。目前而言,黑客甚至對(duì)攻擊進(jìn)行明碼標(biāo)價(jià),打1G的流量到一個(gè)網(wǎng)站一小時(shí),只需50塊錢。
應(yīng)對(duì)DDoS現(xiàn)在沒(méi)有什么好辦法,主要等待互聯(lián)網(wǎng)架構(gòu)的升級(jí)比如云的搭建,以便在第一時(shí)間協(xié)同進(jìn)行流量清洗。