Amazon Web Services gần đây đã phải bảo vệ chống lại một cuộc tấn công DDoS với lưu lượng truy cập cao nhất là 2,3 Tbps, lớn nhất từng được ghi nhận, ZDNet báo cáo. Chi tiết cuộc tấn công trong nó Báo cáo mối đe dọa quý 1 năm 2020, Amazon cho biết cuộc tấn công xảy ra vào tháng 2 và được AWS Shield, một dịch vụ được thiết kế để bảo vệ khách hàng của nền tảng điện toán đám mây theo yêu cầu của Amazon khỏi các cuộc tấn công DDoS, cũng như các lỗ hổng ứng dụng và bot xấu. Công ty đã không tiết lộ mục tiêu hoặc nguồn gốc của cuộc tấn công.
Để đưa con số đó vào viễn cảnh, trước tháng Hai năm nay, ZDNet lưu ý rằng cuộc tấn công DDoS lớn nhất được ghi nhận đã trở lại vào tháng 3 năm 2018, khi NetScout Arbor giảm nhẹ cuộc tấn công 1.7 Tbps. Tháng trước GitHub tiết lộ rằng nó đã bị tấn công bởi một cuộc tấn công với mức cao nhất là 1,35 Tbps.
Cuộc tấn công vào tháng Hai là một cuộc tấn công phản ánh Như CloudFlare giải thích, nỗ lực ở đây là sử dụng máy chủ của bên thứ ba dễ bị tổn thương để khuếch đại lượng dữ liệu được gửi đến địa chỉ IP của nạn nhân. Nó chủ yếu dựa vào việc khai thác các máy chủ CLDAP để khuếch đại lưu lượng của nó. Các cuộc tấn công sử dụng giao thức này, thường được sử dụng để truy cập và chỉnh sửa các thư mục được chia sẻ qua internet, đã diễn ra từ năm 2016, ZDNet ghi chú.
Mặc dù có kích thước kỷ lục, các cuộc tấn công ở quy mô này tương đối hiếm gặp. Amazon cho biết, giữa quý 2 năm 2018 và quý 4 năm 2019, các cuộc tấn công lớn nhất mà họ thấy là nhỏ hơn 1 Tbps và trong quý đầu tiên của năm nay, 99% các cuộc tấn công là 43 Gbps hoặc nhỏ hơn. ZDNet lưu ý rằng các cuộc tấn công năm 2018 dựa vào việc khai thác mới Vectơ tấn công Memcached, nhưng nói rằng trong những năm kể từ đó, các nhà cung cấp dịch vụ internet và mạng phân phối nội dung đã làm việc để bảo mật các máy chủ Memcached dễ bị khai thác.
