2.5Tbs！Google透露曾经受史上最大规模DDoS攻击-低调大师

2.5Tbs！Google透露曾经受史上最大规模DDoS攻击

2020-10-22 736

近日，Google在一篇官方博客文章中透露，2017年9月Google的基础设施曾缓解了迄今为止已知最大规模的DDoS攻击，流量峰值高达2.5Tbps。

过去十年最大规模的DDoS攻击数据来源：Google

在Google爆料之前，业界心有余悸、记忆犹新的超大规模DDoS攻击分别2016年Mirai物联网僵尸攻击了托管DNS服务Dyn，堵塞了一些世界上最知名的网站，包括Twitter、Spotify、Github、Reddit和AirBnB，攻击的峰值流速约为623Gbps。

2018年，GitHub遭受大规模DDoS攻击，峰值达到每秒约1.35Tps，但与Google的2.5Tps相形见绌。

Google在博客文章中指出：

DDoS攻击者正在不断开发破坏系统的新技术。他们给攻击手段起了怪异的名字，例如蓝精灵、海啸、圣诞树、HULK、Slowloris。此外，攻击手段还包括缓存破坏、TCP放大、javascript注入以及十二种反射攻击的变体。同时，防御者必须考虑从网络层(路由器/交换机和链路容量)到应用程序层(Web、DNS和邮件服务器)的DDoS攻击的所有可能目标。某些攻击甚至可能不针对特定目标，而是攻击网络中的每个IP。将数十种攻击类型乘以必须防御的基础结构的多样性，将带来无穷无尽的可能性。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202010/629384.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Ryuk 勒索事件分析

一般勒索软件都是通过大规模垃圾邮件活动和漏洞利用工具进行传播，而Ryuk更倾向于一种定制化的攻击。事实上，其加密机制也主要是用于小规模的行动的，比如只加密受感染网络中的重要资产和资源。Ryuk勒索病毒最早在2018年8月由国外某安全公司发现并报道，此勒索病毒主要通过垃圾邮件或漏洞利用工具包进行传播感染。2020年1月至今，工业企业的生产网络或办公网络遭受数十起勒索软件攻击，其中仅Ryuk勒索软件就感染了EVRAZ、EMCOR Group、EWA等多家工业企业，加密企业关键数据信息，导致企业停工、停产，造成重大的经济损失。2019年，美国海岸警卫队(USCG)近日宣布该恶意软件破坏了美国的《海上运输安全法》(MTSA)监管机构的企业IT网络。根据USCG表示，攻击媒介可能是在 MTSA设施上发送网络钓鱼电子邮件给运营商，一旦员工点击了电子邮件中的嵌入式恶意链接，勒索软件就加密了受威胁者的重要企业信息技术(IT)网络信息，从而阻止了工作人员访问该设施的关键文件。据了解，Ryuk勒索软件还感染了美国某工业公司的网络系统，黑客组织对监视系统和货物转移的操作系统进行控制，对至关重要的文件加密。...

2020-10-22

827

前段时间线上的一个使用 Google Puppeteer 生成图片的服务炸了，每个 docker 容器内都有几千个孤儿僵死进程没有回收，如下图所示。这篇文章比较长，主要就讲了下面这几个问题。什么情况下会出现僵尸进程、孤儿进程 Puppeteer 工作过程启动的进程与线上事故分析 PID 为 1 的进程有什么特殊的地方为什么 node/npm 不应该作为镜像中 PID 为 1 的进程为什么 Bash 可以作为 PID 为 1 的进程，以及它做 PID 为 1 的进程有什么缺陷镜像中比较推荐的 init 进程的做法是什么 Puppeteer 是一个 node 库，是 Chrome 官方提供的无界面 chrome 工具(headless chrome)，它提供了操作 Chrome API 的方式，允许开发者在程序中启动 chrome 进程，调用 JS 的 API 实现页面加载、数据爬取、web 自动化测试等功能。本案例中使用的场景是使用 Puppeteer 加载 html，随后截图生成一张分销海报的图片。文章分析了这个问题背后的原因，接下来开始正式的内容。进程每个进程都有一个...

2020-10-22

716

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。