網(wǎng)友解答: 北京時間周四凌晨1點15分，知名代碼托管網(wǎng)站GitHub遭遇了有史以來最嚴重的DDoS網(wǎng)絡攻擊，峰值流量達到了1.35Tbps。盡管此類攻擊的特點就是利用如潮水般的流量同時涌

北京時間周四凌晨1點15分，知名代碼托管網(wǎng)站GitHub遭遇了有史以來最嚴重的DDoS網(wǎng)絡攻擊，峰值流量達到了1.35Tbps。盡管此類攻擊的特點就是利用如潮水般的流量同時涌入網(wǎng)站，不過本次攻擊不同之處在于采用了更先進的放大技術，目的是進一步攻擊主機服務器。

這項新技術并非依賴于傳統(tǒng)的僵尸網(wǎng)絡，而是使用了memcached服務器。該服務器的設計初衷是提升內部網(wǎng)絡的訪問速度，而且應該是不暴露在互聯(lián)網(wǎng)中的。不過根據(jù)DDoS防御服務提供商Akamai的調查，至少有超過5萬臺此類服務器連接到服務器上，因此非常容易受到攻擊。

此類服務器沒有認證協(xié)議，連接到互聯(lián)網(wǎng)中意味著任何人都可以查詢它們。這就是為何在本次攻擊中黑客選擇使用這些服務器的理由。幸運的是，GitHub在得到Akamai的幫助后，在不到10分鐘的時間內化解了這次危機。在攻擊結束8分鐘之后，在Akamai的介入調查之后，GitHub證實網(wǎng)站上用戶數(shù)據(jù)的機密性和完整性沒有受到影響。

昨天，互聯(lián)網(wǎng)最受歡迎的代碼庫GitHub受到了每秒1.35 TB的拒絕服務攻擊 - 迄今為止最強大的記錄。然而，該網(wǎng)站只能忍受幾分鐘的間歇性停機。

攻擊者可能意識到他們的努力是徒勞的，不到一個小時就退出了。

“在2月28日17:21和17:30 UTC之間，我們發(fā)現(xiàn)并減輕了大量的DDoS攻擊，”GitHub 周四在對該事件的尸檢中寫道?！斑@次襲擊來自千多個不同的自治系統(tǒng)（ASN），遍布數(shù)以萬計的獨特端點。”

根據(jù)GitHub，憤怒的小個子（或多人）負責采用放大攻擊，攻擊者通過欺騙目標的IP地址并重復發(fā)送字節(jié)大?。║DP）請求到memcached服務器 - 數(shù)據(jù)緩存系統(tǒng)，這些系統(tǒng)旨在改進數(shù)據(jù)庫性能，這有問題地返回大量不成比例的數(shù)據(jù)。

由于攻擊者欺騙了GitHub的IP，響應以每秒超過1 TB的速度涌向站點。