傑愛得資訊 jumpAD
0800-000-964

Google Cloud在今年6月平息了每秒請求達4,600萬次的DDoS攻擊,比Cloudflare的紀錄多出76%

取自:iThome
您好,我們是傑愛得資訊,歡迎來到我們的媒體聯播網
繼日前Cloudflare揭露他們在6月間,緩解了每秒2千萬次請求的HTTPS DDoS攻擊後,Google也披露旗下服務在同一個月,平息了每秒高達4千萬次請求的同類型攻擊


文/陳曉莉 | 2022-08-19發表


Google Cloud在今年6月平息了每秒請求達4,600萬次的DDoS攻擊,比Cloudflare的紀錄多出76%


圖片來源: Google

Google Cloud於本周披露,旗下的應用程式及網站保護機制Google Cloud Armor,在今年6月1日時,平息了一場攻擊峰值達每秒4,600萬次請求的HTTPS分散式服務阻斷攻擊(DDoS),其規模比Cloudflare所緩解的每秒2,600萬次請求之相關攻擊多出76%。
下方繼續閱讀
曝光6,789/日 成本100/月
下文請點廣告解鎖
下文請點廣告解鎖
投放Google多媒體聯播網廣告(點此)arrow_downward,包含轉換代碼安裝

※ 如果看到投資類型廣告,請再三評估風險!

繼續閱讀keyboard_double_arrow_down

根據Google的描述,在太平洋時間6月1日的上午9:45,客戶的 HTTP/S Load Balancer.就開始接收到每秒超過1萬次的請求,8分鐘之後,攻擊流量增強到每秒10萬次,Cloud Armor Adaptive偵測到此一攻擊之後,便發出了含有攻擊特徵的警報,包括提出了防堵惡意特徵的建議規則。

該客戶的網路安全團隊旋即於其安全政策中部署了Cloud Armor所建議的規則,並開始封鎖攻擊流量。然而,駭客的攻擊流量卻在兩分鐘之後,從每秒10萬次請求激增到每秒4,600萬次,幸好相關流量已因Google的建議而被封鎖,並未影響到客戶的正常營運。

每秒4,600萬次的請求有多龐大?Google形容,就如同把全球一整天對維基百科(Wikipedia)發出請求的次數集中在10秒內。

在攻擊流量達到高峰的數分鐘之後,攻擊規模便開始下滑,整個攻擊時程在69分鐘之後結束。Google猜測,可能是駭客在耗費大量攻擊成本之後,發現沒有達到預期的效果而決定作罷。

此外,根據Google的分析,這波攻擊是來自於132個國家的5,256個IP,前四大攻擊來源為巴西、印度、俄羅斯與印尼,約占了總攻擊流量的31%,且該攻擊採用了加密請求(HTTPS),代表耗費了更多的運算資源。

有趣的是,有22%的攻擊IP對應的是Tor網路的出口節點,但這些節點的攻擊流量僅占整體的3%,Google認為,Tor被牽連其中只是偶然。

其實Google與Cloudflare平息大規模DDoS流量的時間點都在今年6月,但Google比Cloudflare早了一些,只是Cloudflare先行發布,此外,這兩波的攻擊都是以極少的來源發動大型的DDoS攻擊。

不過,這兩波攻擊並非來自同樣的殭屍網路,Cloudflare相信所緩解的攻擊源自於自Meris進化而來的Mantis,但Google則說所平息的DDoS攻擊是來自Meris。
點此投放Google多媒體聯播網廣告
※ 如果看到投資類型廣告,請再三評估風險!
post_add 資料來源:iThome

傑愛得資訊領先業界

國際認證獎項報導
我們是業界少數同時具備數位行銷、系統開發、雲端服務的數位整合專業團隊
─ 2021.05

【2024年亞太區年度AI人工智慧廣告科技公司】封面人物
榮獲 MarTech Outlook 美國期刊評選

【2023年亞太區20大傑出AI人工智慧解決方案服務商】
榮獲 APAC CIO Outlook 美國矽谷期刊評選

【2024年值得關注的30大領先企業】
榮獲 CIO Bulletin 美國期刊評選

取得AI廣告追蹤技術國家發明專利

ISO/IEC 27001:2022 Lead Auditor 資安管理系統主導稽核員

bookmark_star 查看資歷
傑愛得資訊 顧問諮詢報價
公司/姓名
頭銜/稱謂
e-mail
LINE id
公司資本額
大約預算
聯繫語言
網路行銷
Google Ads
最高成效廣告
智慧廣告
探索廣告
APP 宣傳廣告
交給顧問評估規畫
Yahoo Ads
交給顧問評估規畫
Microsoft Ads
關鍵字廣告(原Yahoo 關鍵字)
網路系統
雲服務專案
諮詢/備註
※本公司與全城通律法律顧問合作,以上服務皆遵守法律規範。
jumpAD 吉傳媒 PFP Next Erene Design 懿坊飾品 三分糖手作中品牌故事
🤫 悄悄說: