史上最大规模 DDoS 攻击，每秒 1720 万次 HTTP 请求
整理 | 禾木木
出品 | AI科技大本营（ID:rgznai100）
互联网基础设施公司 Cloudflare 表示，已化解了迄今为止所记录的最大规模的容量耗尽分布式拒绝服务（DDoS）攻击。
近日，互联网基础设施服务提供商 Cloudflare 在其官方博客写道：“我们最近化解了创纪录的 DDoS 攻击——此次攻击峰值达到了每秒 1720 万次请求（rps），几乎是此前已知的任何大规模 DDoS 攻击的三倍。”
DDoS 攻击新纪录
这次攻击发生在7月，攻击目标是 Cloudflare 在金融行业的其中一个客户。
攻击者使用了由 20000 多个受感染设备组成的僵尸网络向该客户的网络发送大量的HTTP 请求，以耗尽服务器资源，从而使其崩溃。
这种攻击名为容量耗尽DDoS，不同于典型的带宽DDoS攻击。在典型的带宽DDoS攻击中，攻击者试图耗尽并阻塞受害者的互联网连接带宽。而在容量耗尽DDoS攻击中，攻击者改而专注于向受害者的服务器发送尽可能多的垃圾HTTP请求，以便占用宝贵的服务器CPU和内存，并阻止合法用户使用目标网站。
17.2M rps攻击图
这次攻击虽然仅持续了不到一分钟，但规模突破了记录：攻击峰值可达每秒 1720 万次 HTTP 请求，是任何其他已知的 HTTP DDoS 攻击的三倍。因此，Cloudflare 平均每秒处理超过 2500 万个 HTTP 请求，占其在 2021 年第二季度处理的合法 HTTP 流量的 68%。
经统计，此次创纪录的 DDoS 攻击在 15 秒的高峰期内均保护在每秒 1500 万次请求，不到一分钟时间内就向攻击目标发送了超过 3.3 亿次请求。Cloudflare 表示，从受感染设备（机器人程序）的IP地址来看，攻击者的流量中 15% 来自印度尼西亚，而另外 17% 来自印度和巴西。
顶级国家的攻击来源分布
Cloudflare 表示，同一个僵尸网络在随后的几周内还发动了另外两次大规模攻击，其中一次攻击峰值达到每秒800万个HTTP请求，目标是一家网络托管服务提供商。
什么是 DDoS 攻击？
分布式拒绝服务（DDoS）攻击是一种恶意企图，通过大量互联网流量压倒目标或其周围的基础架构来破坏目标服务器，服务或网络的正常流量。
DDoS攻击通过利用多个受损计算机系统作为攻击流量来源来实现有效性。被利用的机器可以包括计算机和其他网络资源，例如物联网设备。从高层次来看，DDoS就像高速公路的交通堵塞，阻止了常规交通到达其所需的目的地。
DDoS攻击需要攻击者控制在线计算机网络才能进行攻击。计算机和其他计算机（如物联网设备）感染了恶意软件，将每个计算机转变为机器人（或僵尸）。然后，攻击者可以远程控制僵尸程序组，这称为僵尸网络。
一旦僵尸网络建立，攻击者就可以通过远程控制方法向每个机器人发送更新的指令来指导机器。当受害者的IP地址被僵尸网络作为目标时，每个僵尸程序将通过向目标发送请求来响应，可能导致目标服务器或网络溢出容量，从而导致对正常流量的拒绝服务。
Mirai 的复兴和新的强大僵尸网络
两周前，一个 Mirai 变体僵尸网络发起了十多次基于 UDP 和 TCP 的 DDoS 攻击，峰值多次超过 1 Tbps，最大峰值约为 1.2 Tbps。虽然第一次 HTTP 攻击针对 WAF/CDN 服务上的 Cloudflare 客户，但 1+ Tbps 网络层攻击针对的是 Magic Transit 和 Spectrum 服务上的 Cloudflare 客户。其中一个目标是位于亚太地区的主要互联网服务、电信和托管服务提供商。另一个是游戏公司。在所有情况下，攻击都被自动检测并缓解，无需人工干预。
Mirai 在日语中意为“未来”，是恶意软件的代号，由非营利安全研究工作组 MalwareMustDie 于 2016 年首次发现。
Mirai 僵尸网络开始时大约有 3 万个机器人，然后慢慢缩减到大约 2.8 万个。然而，尽管丢失了部分设备，僵尸网络仍然能够在短时间内产生大量的攻击流量。在某些情况下，每次爆发只持续几秒钟。
这些攻击与我们过去几周在网络上观察到的基于 Mirai 的 DDoS 攻击一起增加。仅在 7 月份，L3/4 Mirai 攻击就增加了 88%，L7 攻击增加了 9%。此外，根据目前 8 月 Mirai 攻击的日均值，我们可以预计到月底，L7 Mirai DDoS 攻击和其他类似僵尸网络攻击将增加 185%，L3/4 攻击将增加 71%。
考虑到近期 Mirai 僵尸网络的活跃，建议用户最好修改所有联网设备的默认用户名和密码，以降低 Mirai 等恶意软件感染路由器和智能设备的风险（Mirai 能够登录并感染没有更改默认用户名和密码的设备）。
参考链接：
https://www.bleepingcomputer.com/news/security/http-ddos-attacks-reach-unprecedented-17-million-requests-per-second/
https://blog.cloudflare.com/cloudflare-thwarts-17-2m-rps-ddos-attack-the-largest-ever-reported/
相关文章：
如何查看当前Linux的版本
查看linux的版本主要有三种方法：1) 登录到服务器执行 lsb_release -a ，即可列出所有版本信息，例如：[root3.5.5Biz-46 ~]# lsb_release -a LSB Version: 1.3Distributor ID: RedHatEnterpriseASDescription: Red Hat Enterprise Li…
AIX5.3安装bash shell
一、下载bash shell，地址是：ftp://ftp.software.ibm.com/aix/freeSoftware/aixtoolbox/RPMS/ppc/bash/ 二、安装bash shell,rpm -ivh bash-3.2-1.aix5.2.ppc.rpm三、你现在就可以用了，赶紧bash试试！----你可能会有疑问我的系统的是…
经典算法题每日演练——第六题 协同推荐SlopeOne 算法
原文:经典算法题每日演练——第六题 协同推荐SlopeOne 算法相信大家对如下的Category都很熟悉，很多网站都有类似如下的功能，“商品推荐”,"猜你喜欢“，在实体店中我们有导购来为我们服务，在网络上 我们需要同样的一种替代物&…
基于 Python 环境搭建 - YOLO 实现吸烟行为监测
作者|李秋键 出品|AI科技大本营(ID:rgznai100) 引言 目标检测是一种与计算机视觉和图像处理有关的计算机技术, 用于检测数字图像和视频中特定类别的语义对象 (例如人、建筑物或汽车等), 其在视频安防,自动驾驶, 交通监控, 无人机场景分析和机器人视觉等领域有广阔的应用前景。近…
Ubuntu 下安装thttpd Web服务器
不知道大家是不是真的需要用appache这么复杂的功能这么强大的web server，其实有很多时候使用webserver也只是一种远程共享访问的方式。这里，Ubuntu repository的提供了一个简单的web server，名为thttpd，即 tiny http daemon. th…
mysql 新增 删除用户和权限分配
1. 新增用户 mysql>insert into mysql.user(Host,User,Password) values("localhost","lionbule",password("hello1234")); mysql>flush privileges; 2. 修改用户密码 mysql>update mysql.user set passwordpassword(new password)…
简历空空，如何编写一个面试时能拿的出手的真实项目？
最近，新一波的秋招全面开启，各大互联网行业像腾讯、百度、美团、哔哩哔哩，都加入到招聘队伍，秋招面试也进入白热化。作为一名求职者，要想在招聘浪潮中抢先一步，锁定大厂Offer，现在就要着手准备起…
mysql通过查看跟踪日志跟踪执行的sql语句
在SQL SERVER下跟踪sql采用事件探查器，而在mysql下如何跟踪sql呢？ 其实方法很简单，开启mysql的日志log功能，通过查看跟踪日志即可。 开启mysql的日志log方法： windows环境下的配置方法： 我使用的版本&#…
用thttpd做Web Server
httpd是busybox中自带的web server，功能弱，不支持认证和CGI。thttpd和boa都支持认证CGI，功能比较全，Boa是一个单任务的小型http服务器，设计的小型系统不要数据库操作,所以可以使用thttpd作为server.1. 编译thttpdccarm…
ii第六单元 文本处理工具
linux中常用的基础命令 diff 命令 patch 命令 grep 命令 Cut 命令 sort 命令 uniq 命令 tr 命令 sed 命1.diff 命令 比较两个文件的不同 用于创建补丁文件 diff -u file file.new >file.path ##生成补丁文件 yum install patch -y ##安装打补丁工具 （1&…
Powershell管理系列（十）邮件联系人及邮件用户的管理
鉴于有些用户不太熟悉邮件联系人、邮件用户的区别，博文首先介绍下用户邮箱、邮件联系人、邮件用户的概念，以下介绍部分博文摘自winos微软中文技术论坛。---------------------------------------------------------------------------------------------…
移植 thttpd Web服务器
从http://www.acme.com/software/thttpd/ 下载thttpd 到/tmp 目录当中，并解压. 编译thttpd [armlocalhost thttpd-2.25b]$ CCarm-linux-gcc ./configure --hostarm-linux [armlocalhost thttpd-2.25b]$ vi Makefile 指定静态链接二进制文件 LDFLAGS -static …
懂外语、会创作，机器高质量学习挑战均在这里实现
编译 | 禾木木 出品 | AI科技大本营（ID:rgznai100） 近年来人工智能在不断的发展中，机器不仅已经学会了英语写作，也正在学习其它语言。 德国 Aleph Alpha 已经构建了世界上最强大的 AI 语言模型之一。它不仅能说流利的英语…
JPA 复杂查询 - Querydsl
添加依赖 <!--query dsl --> <dependency> <groupId>com.querydsl</groupId> <artifactId>querydsl-jpa</artifactId> </dependency> <dependency> <groupId>com.querydsl</groupId> <artifactId>qu…
服务器端开发经验总结 Linux C语言
简介在进行服务器端开发的时候需要考虑一些算法和性能问题，经过了几年的开发，对这方面有了一些经验，现在写下来跟大家分享和讨论。我主要是在Linux下进行C语言的开发，所以后面的实现都是基于Linux操作系统并用C语言来讲解。其它平…
Backbone.js学习笔记 Hello World!
使用Backbone.js 和 MVC 架构创建一个典型的Hello world项目。虽然是“杀鸡用牛刀了”，毕竟是我第一次使用Backbone.js 依赖 jQuery 1.9.1Undersore.js 1.5.0Backbone.js开始 <!doctype html> <html> <head> <meta charset"utf-8"&g…
一文速览机器学习的类别（Python代码）
作者：泳鱼来源：算法进阶机器学习按照学习数据经验的不同，即训练数据的标签信息的差异，可以分为：*监督学习（supervised learning）*非监督学习（unsupervised learning）*半监…
Linux下分割与合并文件的方法
Linux下分割与合并文件的方法 切割合并文件在linux下用split和cat就可以完成。下面举些实例进行说明。1.文件切割文件切割模式分为两种： 文本文件 二进制模式。 1.1文本模式 文本模式只适用于文本文件，用这种模式切割后的每个文件都是可读的。文本模式又…
将网站程序放在tmpfs下
将网站程序放在tmpfs下然后用nginx直接做对外服务呢varnish或者squid都是利用内存和它的连接数来做到加速服务.但是如果是squid->nginx->fastcgi->mysql这样当中很多连接是开销在内部的连接之中而且如果客户端请求php.squid还需要将请求再转发至nginx,然后nginx再转发…
docker 连接容器
1.通过端口映射 sudo docker run -d -P training/webapp python app.py 容器有一个内部网络和IP地址（在使用Docker部分我们使用docker inspect命令显示容器的IP地址） -P 标记创建一个容器，将容器的内部端口随机映射到主机的高端口49000到4990…
新进展！英伟达用 AI 给纪录片配音，情绪语调拿捏得稳稳地
编译 | 禾木木 出品 | AI科技大本营（ID:rgznai100） AI 已经将合成语音从单调的机器人电话和传统 GPS 导航系统转变为智能手机和智能扬声器中动听的虚拟助手。 虽然日常和Siri、小爱或小度等对话时声音还是很机械，但最新的技术进展显示&#x…
揭开Annotation的面纱
Annotation是Java5、6只后的新特征（中文称之为注解），并且越来越多的得到了应用，比如Spring、Hibernate3、Struts2、iBatis3、JPA、JUnit等等都得到了广泛应用，通过使用注解，代码的灵活性大大提高。这些都是…
使用Nginx的proxy_cache缓存功能取代Squid
[文章作者：张宴 本文版本：v1.2 最后修改：2009.01.12 转载请注明原文链接：http://blog.s135.com/nginx_cache/] Nginx从0.7.48版本开始，支持了类似Squid的缓存功能。这个缓存是把URL及相关组合当作Key，用…
oracle grant 权限
grant connect,resource,dba to user;CONNECT角色： --是授予最终用户的典型权利，最基本的 CREATE SESSION --建立会话 RESOURCE角色： --是授予开发人员的 CREATE CLUSTER --建立聚簇 CREATE …
技术沙龙 | TeaTalk 带你深度探索 SDN 网络技术再创新
越来越多的企业、行业和政府机关顺应企业数字化转型、云服务和国家政策等趋势将业务迁移上云。随着移动云的快速发展，对网络提供差异化的服务能力也提出了很多新的考验。大规模数据中心、虚拟化 SDN 网络技术及超融合软硬一体可编程设备在云网络的应用已成为行业发展…
利用windows 2003实现服务器群集的搭建与架设（一） NLB群集的创建与架设
实验场景：西安凌云系统高科技有限公司利用IIS搭建了一个WEB站点，域名为nlb.angeldevil.com。由于业务的逐渐增加，网站速度也越来越慢，而且经常出现故障，为公司的利益带来了很多的不便；公司决定使用两台WEB站…
nginx 反向代理，动静态请求分离,proxy_cache缓存及缓存清除
一，nginx反向代理配置 #tomcat 显然就是用户访问www.wolfdream.com(需要设置本地localhost，将www.wolfdream.com指向nginx所在IP)的时候(或将www.wolfdream.com直接写在nginx所在的IP地址)，将请求转到到后台的tomcat服务器，即127.…
深度强化学习的前景：帮助机器掌控复杂性
作者：数据实战派 来源：数据实战派深度强化学习，即机器通过测试其行为后果来学习的方法，是人工智能最有前途和影响力的领域之一。它将深度神经网络与强化学习结合在一起，可以通过训练实现多个步骤的目标。它是自动驾驶汽…
成绩转换(15)
#include<stdio.h> int main() {int n;char ch;while(scanf("%d",&n)!EOF){if(n>100||n<0) continue;if(n>90) chA;else if(n>80) chB;else if(n>70) chC;else if(n>60) chD;else chE;printf("%c\n",ch);} }转载于:https://ww…
pangolin最新版 v2.5.2.975
Pangolin是一款帮助渗透测试人员进行Sql注入测试的安全工具。 所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试…