更新时间:2022-04-05 22:06:05
谷歌报告称,一个由国家支持的黑客组织在2017年9月对该公司发起了最大规模的DDoS攻击。
周五,谷歌的云业务披露了这一事件,涉及用大量流量轰炸该公司的互联网网络。DDoS攻击持续六个月,流量峰值达到2.5Tbps。
这个数字超过了今年2月亚马逊云业务AWS遭受的2.3Tbps攻击。此前这被认为是有记录以来最大的DDoS攻击。
根据谷歌安全团队的说法,针对该公司的2.5Tbps DDoS源自一个政府支持的组织,该组织利用中国的四家互联网服务提供商发送大量流量。
DDoS旨在淹没网络,导致中断,从而减慢或关闭对公司网站的访问。然而,尽管2017年成千上万的谷歌服务器同时成为2.5Tbps攻击的目标,但“这次攻击没有任何影响”,公司安全工程师达米安门舍(Damian Menscher)在今天的博文中写道。
他补充道:“攻击者利用多个网络将167个Mpps(每秒百万数据包)骗至18万个暴露的CLDAP、DNS和SMTP服务器,然后他们会向我们发送大量响应。”“这显示了资源丰富的攻击者可以实现的数量:这比一年前Mirai未来组合僵尸网络破纪录的623 Gbps攻击大4倍。”