互联网安全公司 Imperva 宣布其 DDoS（分布式拒绝服务）缓解解决方案打破了新记录，抵御向其客户发送超过 253 亿次请求的单一攻击。
目标是一家中国电信服务提供商，该服务提供商经常受到数量异常庞大的 DDoS 攻击。
DDoS 攻击于 2022 年 6 月 27 日展开，峰值为每秒 390 万次请求 (RPS)，平均为 180 万次 RPS。
虽然这与Cloudflare 在 6 月份缓解的创纪录攻击 （最高 2600 万 RPS）相比相形见绌，但 Imperva 案例的持续时间异常长。
峰值超过 100 万 RPS 的攻击通常会持续几秒到几分钟，但 Imperva 缓解的攻击持续了四个多小时。
“攻击以 310 万 RPS 开始，并保持在 300 万 RPS 左右的速度。一旦攻击达到 390 万 RPS 的峰值，攻击会降低几分钟，但又会在一个小时内恢复到最大强度，” Imperva 描述道。
据该公司称，只有十分之一的 DDoS 攻击会持续一个多小时，而持续如此长时间的显着火力则更小。
全球僵尸网络
Imperva 缓解的 DDoS 攻击是由遍布 180 个国家/地区的大型僵尸网络发起的，其中大多数 IP 地址位于美国、巴西和印度尼西亚。
僵尸网络使用了 170,000 个捕获的设备，包括调制解调器路由器、智能安全摄像头、易受攻击的服务器和保护不力的物联网。
Imperva 评论说，恶意流量源自的一些服务器托管在公共云和云安全服务提供商上，表明存在大规模滥用行为。
虽然僵尸网络没有被命名或识别，但它似乎不是“ Mantis ”，它负责 Cloudflare 在夏季的 DDoS 缓解记录。
Cloudflare 表示，Mantis 依赖的设备数量较少，仅超过 5000 台，主要专注于招募强大的服务器和虚拟机。
针对 Imperva 客户端使用的设备数量更接近Mēris的估计，该僵尸网络负责之前的 DDoS 记录，为 2180 万 RPS。研究人员估计 Mēris 群包含 30,000 到 250,000 台设备。
尽管如此，Mēris 和 Mantis 之前都在短时间攻击中提供了快速打击，而不是长达数小时的 DDoS，因此这可能是一个新颖的、尚未确定的僵尸网络。
转载请注明：VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » Imperva对中国电信服务商峰值为每秒390万次请求,253次庞大的DDoS攻击
