最近半年，DDoS威胁变得更拧巴了。一方面超大规模攻击频频刷新纪录，峰值直接冲到31.4 Tbps，有的只持续35秒；另一方面，勒索DDoS（RDDoS）报告量环比猛增68%，6月甚至有约三分之一受访者表示收到威胁或实际遭遇。攻击者先丢一个5到10分钟的“演示波”，把你延迟打高或短暂下线，再发邮件要赎金。目标高度集中在金融科技、博彩、游戏和托管这些对中...
应用层DDoS越来越像“正常访问”最近一段时间，Web和应用层DDoS明显变难防了。攻击不再是单纯砸大流量，而是大量用AI辅助脚本、加密通道、分布式基础设施，故意把请求做得像真人操作。本地设备视野有限，单靠本地规则很容易漏检或者误伤。更麻烦的是，很多攻击持续时间很短，几秒到几分钟就切换向量。等你反应过来，业务已经卡顿甚至掉线。超大流量攻击也成了常态，端...
最近安全圈盯上了一波挺隐蔽的供应链操作。148个npm包伪装成学生用的网络代理工具，名字花里胡哨，页面看起来就是正常的辅导或解锁网站。用户打开后，代理功能能用，但背后悄悄把浏览器变成了DDoS节点。代码不在安装时跑，纯客户端执行，传统依赖扫描器基本抓不到。研究团队反混淆后发现，页面加载前就有两个隐藏模块。一个远程脚本加载器，从GitHub可变分支通过C...
重大活动一开场、地缘紧张一升温，DDoS攻击窗口就跟着打开。最近两周，物流港口、供应链相关站点频频成为目标，同时大型直播赛事和促销活动也让攻击者盯上高流量时段。Tbps级网络层攻击已经不再罕见，过去两年里超1Tbps的案例增长近15倍，很多组织还在用老办法硬扛，结果第一道瓶颈直接卡在接入端口上。端口一饱和，好流量坏流量一起掉。这不是理论，实际生产环境里...
最近协议层DoS又冒出新玩法。HTTP/2 Bomb这种攻击不用海量僵尸网络砸流量，一台普通电脑、百兆带宽就能在十几二十秒内把目标服务器内存顶到几十GB，直接拖垮服务。攻击者先往HPACK动态表里塞一个几乎空的头，然后用一字节索引反复引用，服务器端每引用一次就得分配一整块结构内存；紧接着把流控窗口设成零，再一点点喂WINDOW_UPDATE，把内存死死...
0 条留言
