您的位置: 新闻资讯 > 行业动态 > 正文

墨者安全刷新DDOS攻击防护记录,T级DDOS攻击时代已经来临

来源:mozhe 2018-11-26

近日,深圳某金融公司遭到高达1.35T的DDoS攻击流量,通过接入墨者安全高防服务成功防御,这一数值刷新了墨者盾此前最高890Gbps攻击流量的防护记录,这同时也标志着T级流量的DDoS攻击时代已经来临!

数据显示,此次攻击持续时长达16小时,平均峰值达880Gbps,并于11月25日17点28分达到峰值1.35Tbps,这几乎是目前国内已知的DDoS攻击最高纪录。越来越多的案例表明,全球DDoS攻击的流量规模越来越大,攻击次数也是逐年上升,防御难度也越来越大。DDOS攻防的对抗愈演愈烈,企业接入DDoS防护已经逐渐由过去的辅助品变成了必需品。

通过对此次攻击进行分析,攻击者首先发起以SYN Flood为主、伴随UDP Flood、NTP放大攻击等类型的混合型DDoS攻击;在墨者安全高防平台抵御了峰值高达1.35T的超大流量攻击后,攻击者又发起TCP Data Flood攻击,并发连接数超过826万次,这一数字是该网站日常并发数的数万倍。


TCP Data Flood是在建立连接以后,通过发送大量垃圾报文,影响网站的正常业务访问。由于TCP Data Flood没有固定的协议规范,无法通过模式匹配有效防御、不支持人机校验,特别是超低频的TCP Data Flood攻击,请求与正常用户几无差别,因此,针对此类攻击的常规策略和防御手段显得束手无策。

墨者安全基于大数据行为分析,自主研发WAF指纹识别系统,结合AI持续更新防护策略,通过全球级分布式近源清洗的方式清洗攻击流量,并将过滤后的正常流量返回至源站服务器,有效阻拦漏洞攻击\网页篡改\恶意扫描等黑客行为,从容应对DDoS+CC双重考验。


当前,全球DDOS攻击已然形成一条成熟的产业链,产值高达100多亿。黑客技术不断演变和进化,大量的智能物联网沦为攻击者用来发起DDOS攻击的“肉鸡”,DDoS攻击引发的网络安全威胁日益凸显。根据相关媒体信息显示,今年2月下旬,知名代码托管网站GitHub和一家未知名的在线游戏提供商网站分别遭遇了史上最大规模的DDoS攻击,带宽分别达到了1.35T和1.7T。

墨者安全高防技术总监覃工向记者表示,随着DDOS攻击流量持续上涨,攻击方式不断“创新”,传统的安全硬件防御方式已经无法应对当前的互联网安全形势,拥有海量资源、弹性扩容、智能防护的云安全成为当前DDoS防护的新思路。通过多年来DDoS攻防对抗的技术积累和防护经验,墨者安全在全国遍布十余个数据中心数百台服务器超级集群,实现超强计算性能。墨者盾DDoS云清洗平台已具备超大规模DDoS攻击的检测和清洗能力,实时检测业务流量,灵活应用多种策略,智能CC防护策略,超低误封率,保障网站业务安全、稳定运行。

 

热门文章

X

7x24 小时

免费客服热线

400-0797-119