路透社報導,Alphabet旗下的谷歌公司(Google)昨天在部落格發文指出,其雲端服務近日阻擋了一波惡意流量,比去年遭遇的創紀錄攻擊規模大了至少7倍。
資安公司Cloudflare表示,這波攻擊「比我們之前觀察到的任何攻擊大了3倍」。
亞馬遜(Amazon)的網路服務部門也證實受到「新型分散式阻斷服務(DDoS)」攻擊。
這3家公司均表示攻擊始於8月下旬。Google說,攻擊仍在持續中。
阻斷服務是最基本的網路攻擊形式之一,原理是以大量惡意數據請求灌爆目標伺服器,使其無法處理正常流量,從而阻斷對其他使用者提供服務。
隨著網路世界發展,阻斷服務的攻擊威力也不斷增強,其中有些每秒可發出數百萬個垃圾請求。Google、Cloudflare和亞馬遜最近遭遇的攻擊,每秒甚至可產生數億個垃圾請求。
Google在部落格文章中表示,這類攻擊只要持續2分鐘,「產生的請求數量就超過了2023年9月維基百科回報整個月的文章瀏覽總數」。Cloudflare說,這波攻擊規模「前所未見」。
工業型無線充電裝置、精密加工元件;貨櫃屋優勢特性有哪些?QR CODE 捲袋包裝機。幫你考照過關,堆高機裝卸操作教學影片大公開 !專業客製化禮物、贈品設計,辦公用品常見【L夾】搖身一變大受好評!如何利用一般常見的「L型資料夾」達到廣告宣傳效果?貨櫃屋設計,結合生活理念、發揮無限的創意及時尚的設計, Check AOI on tape components。真空封口機該不該買?使用心得分享!好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!特殊造型滑鼠墊去哪買?金誠運用中古貨櫃屋,重新改造各式活動展場、代銷中心、旅遊渡假空間,皆可依顧客需求製作。實驗型均質機攻戰消費者第一視覺,包裝設計很重要!隨時健康喝好水,高品質飲水機,優質安全有把關。測試專家告訴你如何好好使用示波器。空壓機合理價格為您解決工作中需要。客製專屬滑鼠墊.防盜設備/系統;SPX,加強賣場防竊系統作業
3家公司都表示,這波超大規模攻擊利用超文字傳輸協定第2版(HTTP/2)的一個弱點,這個弱點使得伺服器特別容易受到惡意請求攻擊。HTTP/2是HTTP網路協定的較新版本。
它們敦促企業更新網路伺服器,以確保伺服器不易遭受攻擊,這些公司都未透露發動這波阻斷服務攻擊的幕後黑手是誰,而以往也很難揪出這類攻擊的罪魁禍首。
如果巧妙設定攻擊目標且未能成功反制,這類攻擊可能造成巨大破壞。
2016年,由被劫持設備組成的Mirai,也就是由遠端控制機器人或「殭屍」組成的網絡對域名系統服務商Dyn公司發動攻擊,破亂了一系列知名網站。
美國網路安全和基礎設施安全局(CISA)並未立即回覆置評要求。
#
#
#
#
來源鏈接:https://www.chinatimes.com/realtimenews/20231012003776-260412