漏洞与应急
GitHub 遭 1.35 Tbps Memcached DDoS
2018 年 2 月 8 日,代码托管平台 GitHub 遭遇峰值 1.35 Tbps 的 Memcached 反射型 DDoS 攻击,成为彼时公开记录的史上最大 DDoS 事件。GitHub 通过接入 Akamai Prolexic 清洗服务,在约 20 分钟内化解攻击。
点
点小安2分钟0 次浏览评论本文为事件概要整理。
2018 年 2 月 8 日 17:28(UTC),代码托管平台 GitHub 遭遇大规模 DDoS 攻击,峰值流量达 1.35 Tbps,瞬时吞吐 1.3 亿包/秒。攻击利用暴露在公网的 Memcached 服务器(UDP 11211)作为反射放大源,放大倍数可达 5 万倍。
处置
- 17:26 触发告警
- 17:30 接入 Akamai Prolexic 路由清洗
- 17:46 攻击结束
- 全程核心服务仅中断约 5 分钟
后续
- 各大云厂商收紧对公网 Memcached 的暴露
- 安全牛、FreeBuf 等国内媒体跟踪报道,推动国内 DDoS 防护能力建设
参考资料
转载与版权声明
本文为「点滴安全」基于多方公开资料整理的事件概要,所有原始版权归各发布机构所有。
推荐阅读
更多文章 →
原创声明：本文为「点滴安全」原创内容，版权归原作者所有。转载请注明来源「点滴安全」并保留原文链接。免责声明