-
GitHub遭受有史以来最严重DDOS攻击（已恢复）
北京时间3月1日凌晨1点15分，知名代码托管网站GitHub遭遇了有史以来最严重的DDoS网络攻击，峰值流量达到了1.35Tbps。尽管此类攻击的特点就是利用如潮水般的流量同时涌入网站，不过本次攻击不同之处在于采用了更先进的放大技术，目的是针对主机服务器产生更严重的影响。这项新技术并非依赖...
-
首个核弹级DDOS攻击正在荼毒全球
360网络安全响应中心（360Cert）发出预警，称监测到一种利用Memcache作为DRDoS放大器进行放大的超大规模DDoS攻击，这种反射型DDoS攻击能够达到5万倍的放大系数，犯罪分子可利用Memcache服务器通过非常少的计算资源发动超大规模的DDoS攻击。360Cert表示目前...
-
暗网上DDOS攻击每小时10美元
美国云安全与合规解决方案公司Armor今天发布的一份报告揭示了黑客网络市场上针对各种网络犯罪相关服务的价格。该报告是通过拖网数个着名的黑暗网络市场编制的，与2013年，2014年和2015年戴尔SecureWorksINTEL团队报告的价格相比，定价略有增加。根据Armor的说法，人们可以以1...
-
网络安全公司sucuri遭大规模DDOS攻击
据国外媒体HackRead的报道，总部位于美国加利福尼亚州的网站安全服务提供商Sucuri在上周五（4月13日）遭受了一系列大规模的DDoS攻击（分布式拒绝服务），导致其在西欧、南美和美国东部部分地区的服务被迫中断。根据HackRead从Sucuri得到的消息，攻击开始于2018年4月12日晚上1...
-
共享安全能力 协同威胁情报——盛邦安全在2018RSA大会发布共享抗DDOS 新产品
4月17日，盛邦安全携“共享安全”的理念亮相RSA大会。在此次大会上，盛邦安全发布了RayADS异常流量清洗系统、RayTAP流量复制/汇集设备两款产品，并倡导与客户建立双向协同的机制，在云计算的浪潮下，将传统的DDoS设备模式以“云安全“的方式表述出来，以共享安全维度来解决DDoS攻击问题，实现安...
-
可模糊源端口数据的新型DDOS攻击方法
最近的分布式拒绝服务(DDoS攻击展现通过模糊源端口数据绕过现有防御机制的新特性。网络安全解决方案提供商Imperva称，除了常见的放大攻击方法，新观测到的攻击使用了DDoS防御者没想到的非常规源端口数据。该攻击方法利用的是著名的UPnP（通用即插即用）协议漏洞。UPnP协议允许通过UDP...
-
DDOS影响力分析：年中大促流量下降的推手
618大促始于2009年，源于京东的店庆月。随着促销的常态化，618逐渐演变全民购物节，成为了消费者与新零售人的一场狂欢。对于大促来说，线上是消费者购物的主要渠道，因此DDOS攻击也成为了恶意竞争和敲诈勒索最为直接有效的方式。我们基于《新零售生态网络安全报告》，对新零售企业在6.18期间遭受的DD...
-
如何像顶级球队一样抵御DDOS？
这届世界杯有点反常。卫冕冠军德国被墨西哥的快速反击打得措手不及，梅西领衔的上届亚军则以4:3让阿根廷人再次哭泣。克罗地亚成熟敏锐的守门员让东道主止步于4强。意料之外，情理之中。紧握足彩，激情观战的你，不难发现落败的球队各有各的问题，获胜的一方都有着共性优势：队员能够有机地配合在一起，防守阵型不乱，进...
-
TB级DDOS攻击时代已到来
DDoS攻击规模越来越大，攻击频率也越来越高，安全专家对此十分忧虑。据说全世界每时每刻都有数千起攻击在进行中，大型组织机构几乎每天都在应付攻击事件。不过，有研究人员观察到，2017至2018年间，攻击频率其实略有下降。然而，这个消息给被警报包围的安全人员带来的放松感很快便被另一个令人警醒的趋势给...
-
新型DemonBot僵尸网络目标锁定Hadoop服务器 对第三方发起DDOS攻击
网络安全公司Radware的研究人员发现了一个名为DemonBot的新型僵尸网络，它针对Hadoop集群，对第三方发起DDoS攻击。黑客利用DemonBot僵尸网络瞄准的目标是HadoopYARN（YetAnotherResourceNegotiator，Hadoop集群的资源管理系统）中...
-
BBC拿出50万英镑寻求顶级DDOS防护
全球知名新闻媒体BBC正寻求能助其抵御分布式拒绝服务(DDoS攻击的软件，为此出价50万英镑。该广播公司既想扛得住基于容量的大型持续性网络攻击，又不想观众的BBC在线服务体验受到哪怕一点点影响。BBC这次想签的DDoS防护合约为期3年，可延长至5年。本公司的互联网网络承载着BBC所有面向观...
-
提升DNS安全 限制DDOS攻击
早期数据显示，2018年里大型分布式拒绝服务(DDoS攻击相对平静，但这是否意味着2019年会延续这一风平浪静的趋势呢？尽管谁都知道网络安全预测不易，还是有专家指出，DNS安全的发展令网络罪犯只有改变策略才能苟延残喘。NS1共同创始人兼首席执行官KrisBeevers称：当前市场的关注重...
-
Radware DDOS 报告：10Gbps以上攻击翻倍
安全公司Radware最新调查揭示，2018年单次网络攻击造成的平均经济损失攀升至110万美元，比上一年增加了52%。Radware公司总部位于以色列特拉维夫，专精DDoS攻击缓解。本次调查涉及790家公司企业，其中28%年收益超过10亿美元，平均雇员数量4,300人。这份64页的报告题为《信...
-
史上最大型DDOS攻击：每秒5亿个数据包
分布式拒绝服务攻击(DDoS无需占用太多带宽即可产生破坏效果，且很难缓解。今年初，Imperva应客户要求缓解了一起每秒数据包数量超5亿个的DDoS攻击，可能是按数据包规模计的史上最大型DDoS攻击。1月10号的攻击是所谓的SYN洪水攻击——攻击者通过发送超出目标计算机处理能力的TCP连接请...
-
以太坊UDP流量放大反射DDOS漏洞
漏洞影响该漏洞表面上是一个放大5倍udp反射DDOS漏洞，但其对ETH的P2P网络的影响是非常大的，但是这个漏洞有很大的两个副作用，一个是ETH的发现节点池会不断的被堆满，导致正常节点无法加入，二是可屏蔽被攻击节点无法探索到任意子网的节点。漏洞分析先让我们来看看ETHP2P发现协议的文档，在...
-
Facebook TLS1.3开源项目Fizz库存在DoS漏洞 可被用来发起大型DDOS攻击
Facebook的传输层安全（TLS）1.3协议的开源项目Fizz中的关键拒绝服务（DoS）漏洞可能导致执行代码进入无限循环的状态，从而不能正常提供服务，最终导致依赖它的任何Web服务停止运行。我们建议使用该项目的用户应立即升级，以免受到影响。Semmle的研究员KevinBackhouse发...
-
阿里云2018DDOS攻击态势报告：峰值已经以T为单位
2018年，阿里云安全团队监测到云上DDoS攻击发生近百万次，日均攻击2000余次。目前阿里云承载着中国40%网站，为全球上百万客户提供基础安全防御。可以说，阿里云上的攻防态势是整个中国攻防态势的缩影。阿里云安全团队基于2018.1.1-12.31阿里云上的DDoS攻击数据，从DDoS攻击事件、僵尸...
-
新型DDOS攻击手法：Ping瘫你的服务器
新型DDoS攻击滥用常用HTML5属性导致受害网站瘫痪。上周，安全公司Imperva报告称发现一起滥用HTML5<a>标签ping属性的DDoS攻击，4小时内生成了7,000万流量请求。该ping属性旨在供网站用作通告用户跟随页面上给定链接的机制。ping通常只是单次行为，但...
-
7层DDOS攻击围困某娱乐公司流服务器13天
什么都阻止不了攻击者添加其他恶意软件。某娱乐公司流应用被超40万台设备组成的物联网(IoT僵尸网络围困13天，网络及服务器在大规模分布式拒绝服务(DDoS攻击下持续宕机。攻击发生在4月24日，峰值时该流服务器每秒承受29万多个请求，跻身史上大型应用层DDoS...
-
僵尸网络攻击：从DDOS到“蜂巢网络”和“性勒索”
英国安全公司Noble的技术总监IvanBlesa表示，对于网络犯罪分子而言，僵尸网络正在成为一种云服务——易于租用且费用合理。而且它们正在快速发展：僵尸网络攻击不仅仅涉及来自受损的儿童监视器、冰箱或路由器的“愚蠢”服务器请求，其攻击形式也并非只有用于削弱业务网络的DDoS攻击。事情的真相远非如此...
搜索 "DDOS"
滇ICP备19002590号-1