DDoS攻擊
北京時間10月27日消息,據外媒報道,新加坡電信運營商星和(StarHub)周三宣布,該公司上周遭受蓄意網絡攻擊,造成其部分家庭寬帶用戶在10月22號和24號斷網。
星和公司表示,已經分析了斷網事故的網絡日志,發現其域名服務器(DNS)遭到了蓄意,很有可能是惡意的分布式拒絕服務(DDoS)攻擊。
DDoS攻擊利用來自多個系統的海量信息“淹沒”服務器來攻擊網站,讓其無法回應用戶的正當訪問。
星和在新聞發布會上表示,兩波攻擊來自該公司自己用戶的設備,因為這些設備遭到了病毒感染,成為了所謂的“肉雞”,被操控實施攻擊。星和首席技術官Mock Pak Lum稱,被感染的設備包括寬帶路由器和網絡攝像頭。
星和表示,沒有證據顯示該公司的其他服務受到影響,其客戶信息的安全也沒有受到威脅。
“在這兩波攻擊中,我們通過過濾部分流量并增加DNS的容量來減輕攻擊,在兩個小時內即恢復了服務。”
眼下,星和正在就攻擊的意圖和源頭進行調查,它表示,這起攻擊的“規模、性質和復雜性”對該公司來說都是空前的。
在這起攻擊發生的不久前,美國域名服務器管理服務提供商Dyn也遭遇嚴重的DDoS攻擊,造成包括Twitter、PayPal和Spotify在內的該公司客戶斷網。不過星和在周三表示該公司并不使用Dyn的服務。截至6月30日,星和的家用寬帶用戶總計約47.3萬人。
新加坡當局在周四建議其他電信運營商加強防護,以防范類似的攻擊。對此,當地最大的新加坡電信表示,其并未在上周末期間發現任何的流量趨勢異常,但將繼續密切監控網絡。排名第三的M1 Ltd公司則表示,已經獲知了星和遭受攻擊的事故并提高警惕。