Radware上周五美国大规模DDoS攻大庆爪型干泵小吃刹车盘青虾养殖Frc

Radware：上周五美国大规模DDoS攻击是如何发生的

10月21日上午，Dyn遭受到拒绝服务（DoS）攻击，造成了托管DNS络的中断。成千上万的站因木器涂料此变得不可访问，其中包括Amazon EC2。当天晚些时候，当攻击者发起第二轮针对Dyn DNS系统的攻击时，问题又进一步加剧了。Dyn的攻击缓解措施可以通过RIPE站查看，视频介绍了BGP切换。

Dyn宕机中Amazon的状态更新

域名服务器（DNS）就像簿或互联路径图。这些服务保存了域名和相应IP地址的目录。相对于IP地址，人们更容易记住域名，因此，当用户在浏览器中键入时，他们实际上指向的是91.240.147.21。

研究人员早就警告过绝大多数互联客户采用多个DNS提供商进行络管理的风险。许多只采用一个DNS提供商作为他们的主DNS和辅助DNS的互联客户就存在问题。当Dyn DNS遭受攻击时，没有采用冗余DNS服务的客户就发现服务不可用，用户也无法访问其站。

这并不是DNS服务提供商第一次遭受攻击。5月16日，NS1的托管DNS络就遭遇了同类攻击。仅一周，NS1就持续遭受了多个DDoS攻击，从简单的大流量攻击到恶意直接DNS查询和畸形数据包。据报道，此次攻击广泛来源于真实客户域及变体的查询，因此用作远洋渔船的重要材料更难于检测并和缓解。

DNS洪水是攻击者针对一个或多个DNS解析器发起的UDP洪水。DNS洪水是对称攻击，利用海量的UDP请求耗尽服务器资源、内存或CPU。攻击者发送精心设计的UDP流量进行域名解析。通过向目标DNS服务器发送海量请求，攻击者可以消耗服务器资源，进而导致合法请求的服务降级。

这些攻击针对的并非络中的客户，而是DNS提供商本身。攻击者试图通过利用垃圾DNS查询淹没DNS提供商的方式耗尽络资源。DNS服务器是通往互联的路径图，可以帮助用户找到他们要寻找的站。当攻击者占用了所有的DNS资源时，合法客户的请求就无法处理了。

DNS服务提供商每天都会收到海量流量，可以轻松应对多个 Gbps的攻击。但当攻击流量增长到600 Gbps，络资源无法承载时，就会导致资源耗尽进而引发服务降级。规模超过1 Tbps的流量会带来更大的威胁。这样的攻击规模很大，部分络基础设施无法处理流量，最终会向攻击目标发送空路由信息，预防进一步的中断。物联（IoT）僵尸络在这一全新的领域占据领先粒度仪地位。

这些海量DDoS攻击的背后是7是强化快递业绿色包装宣扬引导与教育培训被感染的IoT设备。Flashpoint 和Level3都能够识别并确认，用于针对Dyn DNS的拒绝服务攻击的基础架构是与Mirai恶意软件相关的僵尸络。在本月初针对Brian Krebs和OVH的攻击中，Mirai僵尸络名声大振，攻击规模达到了破纪录的1.1Tbps。攻击发生不久之后，HackFor徽章ums的用户Anna_Senpai就发布了Mirai僵尸络的源代码。自此之后，许多攻击者都可以自己修改并部署僵尸络了。目前，Radware还未确定可租用的Mirai僵尸络的位置，但在Darknet市场中可以找到很多其它可租用的僵尸络。

Dyn攻击期间PayPal转换为DNS

Mirai和许多其它针对IoT设备的恶意软件变体都是利用预设密码来感染这些设备的。攻击者会扫描互联，查找使用缺省凭证、很容易通过暴力破解攻入的设备。由于主动扫描可以生成海量永远的僵尸络，因此攻击者仅用一天就可以快速招募超过100000台设备。

EA Support宣布与DynDNS相关的问题

为了破坏互联，攻击者会通过攻击DNS、CDN和其它络基础架构来攻击DNS服务提供商。目前还不清楚攻击的幕后主使是谁，但有一点很清楚，互联客户需要实现更好的DNS管理和53端口出口过滤。

许多土工布人都在猜测谁是攻击的幕后黑手，从俄罗斯、中国到匿名组织和Anna_Senpai。随着美国总统选举的日益临近，多数人倾向于猜测是俄罗斯，但这却不符合国家攻击的模式。该攻击也不符合匿名者的方式。通常，匿名者都会提前宣布要发起攻击活动，随后会列出攻击目标列表，并调整攻击。匿名者之后在第一波和第二波的攻击之间伺机发表攻击声明，如Julian Assange的互联中断。

预计攻击者还将继续考验DNS和互联基础架构的极限，1.76亿元用于汽车轻量化用聚丙烯新型功能材料生产线建设项目直到企业真正能解决了与DNS和IoT安全相关的漏洞。

如果互联客户采用了第二方作为辅助DNS，他们就可以避免10月21日的宕机。互联客户需要花费时间部署更好的DNS管理方法并主动过滤53端口出口流量。

关于Radware

Radware是为虚拟数据中心和云数据中心提供应用交付和应用安全解决方案的全球领导者。Radware屡获殊荣的解决方案为关键业务应用提供充分的弹性、最大的IT效率和完整的业务灵敏性。Radware解决方案帮助全球上万家企业和运营商快速应对市场挑战，保持业务的连续性，在实现最高生产效率的同时有效降低成本。