安基網 首頁 資訊 安全報 查看內容

AWS 遭到創紀錄的 2.3 Tbps DDoS 攻擊:持續了 3 天

2020-6-15 00:57| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: AWS還見到了大規模的Docker、Hadoop、Redis和SSH攻擊。AWS表示,今年2月份它遭到了創紀錄的2.3 Tbps DDoS攻擊,有人持續三天攻擊云服務,企圖使其癱瘓,所幸并未得逞。身份不明的攻擊者每秒向AWS的服務器發送2.3萬億字節的數據,數量之大委實驚人。為了讓讀者對此有具體的了解,其攻擊規模比2018年導致 ...

AWS還見到了大規模的Docker、Hadoop、Redis和SSH攻擊。

AWS表示,今年2月份它遭到了創紀錄的2.3 Tbps DDoS攻擊,有人持續三天攻擊云服務,企圖使其癱瘓,所幸并未得逞。

身份不明的攻擊者每秒向AWS的服務器發送2.3萬億字節的數據,數量之大委實驚人。

為了讓讀者對此有具體的了解,其攻擊規模比2018年導致GitHub宕機的1.3 Tbps攻擊大近一倍,比2016年導致Dyn癱瘓的大約1 Tbps的Mirai僵尸網絡DDoS大一倍多。



創記錄的DDoS攻擊

DDoS攻擊可謂多種多樣。


AWS在本周發布的第一季度AWS Shield威脅態勢報告中表示,針對AWS的攻擊是基于CLDAP反射的攻擊,其規模比這家云提供商之前看到的任何攻擊都要大44%。



AWS并沒有提及明顯的動機,但特別指出攻擊者發現了新的攻擊途徑后攻擊活動明顯加劇。


反射攻擊通過使用受欺騙的IP地址向第三方服務器發送請求來濫用合法協議。響應的流量要大得多,返回到渾然不知的受害者的受欺騙IP地址。(安全公司Akamai在2017年發現,78071臺主機以逾1500字節的數據響應了最初只有52字節的查詢)。


CLDAP反射攻擊濫用了輕量級目錄訪問協議(LDAP)的無連接版本。


AWS的威脅報告顯示,AWS經受住了這種攻擊。而在此之前,這家公共云巨頭看到其他服務因其DNS服務在2019年10月遭到DDoS攻擊而宕機。


還有什么被用來攻擊云?

報告還著重介紹了第一季度用于企圖攻擊在AWS上運行的服務的四種最突出的(惡意)“交互類型”。


在該季度攻擊者共嘗試了4100萬次,企圖使用這四種攻擊手法來破壞服務——占所有事件的31%。


AWS沒有命名明確的通用漏洞披露(CVE)編號,只是提到:


  • “未驗證身份的Docker RCE,攻擊者企圖在未經授權的情況下,利用Docker引擎API來構建容器。”
  • “SSH入侵嘗試,攻擊者想方設法,使用常用的登錄信息或其他漏洞,未經授權獲得應用程序的訪問權。”
  • “未驗證身份的Redis RCE,攻擊者企圖利用Redis數據庫的API,遠程訪問應用程序、訪問數據庫內容或使最終用戶無法使用數據庫。”
  • “Apache Hadoop YARN RCE,攻擊者企圖在未經授權的情況下,利用Hadoop集群的資源管理系統的API并執行代碼。”


報告特別指出:“攻擊者的動機可能有所不同。個別交互可能來自目標明確的攻擊者,目標與受攻擊的應用程序有關。更多數量的交互其機動出于控制大規模的計算和網絡資源,以達到諸如加密貨幣挖掘、DDoS攻擊或數據泄露之類的目的。”


“與應用程序進行交互的頻率取決于諸多因素,比如應用程序在互聯網上的流行度、有沒有未打補丁的RCE漏洞,以及應用程序的所有者是否可能對這些應用程序的訪問實施了有效的限制。”



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6838054888966980110/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
创业如何赚钱 图库宝典资料大全 券商融资10万一天利息 天津11选五最新版走势图 手机投注双色球 河北十一选五每期必出号 江苏11选5手机版 甘肃11选5中奖奖金 股票怎么玩说简单点 广西快乐十分手机计划 股票配资平台合法吗 广西快3开奖结果今天 家彩网排列三杀码预测 安徽快3开奖 广西快三开到几点结束 5000元怎么理财挣得多 吉林十一选五走势图助手