Dyn DNS 遭 Mirai DDoS

本文为事件概要整理。

2016 年 10 月 21 日,Mirai 僵尸网络对美国 DNS 服务商 Dyn 发起大规模 DDoS,峰值约 1.2 Tbps。Mirai 通过 60 万+ IoT 设备(主要为 Dahua/Hikvision 摄像头、TP-Link 路由器等弱口令设备)组成的反射源,持续约 6 小时。

影响

• Twitter、Netflix、Reddit、Spotify、Airbnb、GitHub、SoundCloud 等大量美国知名网站不可用
• 美国东海岸受影响最严重
• 推动 IoT 安全立法(美国 IoT Cybersecurity Improvement Act 2020)

国内回响

• CNCERT/CC 发布 IoT 安全专项指南
• 国内 IoT 厂商加强出厂弱口令检查

参考资料

1. FreeBuf:Mirai 僵尸网络分析
2. 360 威胁情报中心
3. 奇安信:IoT 安全白皮书
4. 安全客深度报道

转载与版权声明

本文为「点滴安全」基于多方公开资料整理的事件概要,所有原始版权归各发布机构所有。