亚洲某数据中心遭受巨兽级带宽DDoS攻击-低调大师

亚洲某数据中心遭受巨兽级带宽DDoS攻击

2017-08-31 629

Arbor Networks发现了又一次大型DDoS攻击：334Gbps的垃圾数据流攻击了一家亚洲网络运营商的数据中心，事件的发生时间在2015年一月至三月之间。

近三年来，大型DDoS攻击几乎成为了一项热门体育赛事，新发生的攻击事件不断刷新着历史事件的规模。

Arbor公司使用云图系统(Atlas)记录安全事件。最近的这次事件是Atlas迄今为止记录到规模最大的DDoS攻击。这从技术上来讲没错，尽管该公司在今年一月表示自身已经通过外部来源掌握了有关于去年十二月份的一场带宽超过400Gbps的攻击。(注：去年12月下旬，阿里云声称遭遇全球最大规模DDoS攻击，攻击带宽峰值达到453G/每秒)

所以这次334Gbps的攻击实际上并不是有史以来最大规模的DDoS攻击，但其规模仍旧很大。重要的是，全球在今年第一季度发生了25起带宽超过100Gbps的DDoS攻击，大多数都是针对网络时间服务器(NTP)、简单服务发现协议(SSDP)和DNS服务器的反射式攻击。

SSDP似乎是去年的流行趋势，使用SSDP的攻击事件总量从2014年第一季度的仅3起上涨到如今的12万6千起，其中规模最大的带宽达到了137.88Gbps。

只要攻击带宽略微超过200Gbps，就可能对网络运营商造成极大的危险，造成各服务提供商、云主机、企业网络之间的附带损害。大多数攻击撑不到那么久，它们通常只持续不到一个小时。(相关文章：“眨眼就没：DDoS攻击呈短期趋势”)

DDoS攻击正在持续发展，从一年半以前至今，大型DDoS攻击的规模和频率都显著增长，应用层攻击仍然非常普遍。各企业应当关注分层模型的防御措施。

实现DDoS防御并不容易。思科上个月和Arbor公司达成了协议，将围绕Arbor公司基于ASR 9000型聚合服务路由器的反DDoS技术展开进一步合作。ASR 9000是大多数信息服务提供商使用的类别。

有趣的是，思科在几年之前放弃了自家的Cisco Guard反DDoS技术。思科如今在高端路由器领域寻求DDoS安全技术，可以看作是该领域现状有所改变的迹象。DDoS安全技术现在是对所有网络参与方而言的主流需求，而并不只是简单的战术性选择。

作者：Venvoo

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/202870

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Docker对企业云安全产生的影响是怎样的?

Docker给应用虚拟化带来了改进，但这对安全性又意味着什么?在本文中，专家Ed Moyle介绍了Docker以及它对企业和云安全的影响。如果你是应用开发人员或者虚拟环境的系统管理员，在过去一年左右的时间，你肯定听到了不少关于Docker的消息。这个针对Linux应用容器虚拟化的平台现在非常“火爆”，Docker为开发团队带来的灵活性以及给数据中心带来的性能优势可能带来革命性变化。但是，安全专业人员可能不太熟悉Docker。很多人可能还没有听说过Docker，而对于知道Docker的人，他们可能想要了解这个工具的安全性，他们会问：Docker会如何改变我们的安全配置?随着Docker使用变得更加普遍，我们应该应该考虑什么问题?我们现有的安全机制是否适合Docker环境? 在本文中，我们将深入探讨Docker，什么是Docker、它为什么如此受欢迎以及一些安全方面的问题。如果你是安全专业人员，你需要了解Docker，首先因为考虑到其流行程度，你会想知道在短期内如何保护它。其次，Docker很重要，因为它可能最终提供一些长期的安全优势(这取决于你如何利用它)。下面让我们看看Docke...

2017-08-31

518

文章讲的是我们死后的遗留数据将会如何处理，上周在加州大学伯克利分校的 DataEDGE会议上，律师Stephen Wu表示我们目前还无法准确得知我们死后的在线数据会发生什么。目前，这取决于各个公司的服务条款、你所在的地区以及你是否已经给予其他人访问你数据的权限。 Wu表示，在加利福尼亚州，数字数据可以被视为财产，并且可以被继承。死去的人的数据也可能有价值。比如一个最近刚刚去世的作家可能会在她的Dropbox上存储一个突破性的小说，或者她可能有宝贵的资产在Second Life上。这些账户如果被自动删除，也是一笔损失。 Wu说：“到底在我们死后数据会发生什么，这不是真的清楚。” 在处理逝者的数据这方面，不同的地区有不同的政策。 Wu在一份白皮书中指出，俄克拉何马州允许遗嘱继承人或管理人控制逝者的社交媒体账户和电子邮件账户，但不包括云存储账户和类似PayPal的服务。康涅狄格州和罗德岛仅授权继承人控制电子邮件账户。 Wu建议人们向他们信任的人共享用户名和密码。但这方法可能并不总是一个完美的解决方法，因为一些公司有他们自己的解决方案。雅虎的服务条款声称，一个账户不能被转移，在你死亡...

2017-08-31

821

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。