網絡公司擋下歷來最大規(guī)模DDoS，高峰達每秒3.98億次請求

Google、Cloudflare以及亞馬遜稱，他們阻擋網絡上最大規(guī)模的拒絕服務攻擊，并針對一種容易造成大范圍破壞的新技術發(fā)出警告。

Google Cloud官方博客文章指出，觀察到分布式拒絕服務攻擊（distributed denial-of-service attack，DDoS）規(guī)模呈指數型增長趨勢。Google去年阻止了當時最大規(guī)模的DDoS攻擊，攻擊高峰來到每秒4,600萬次請求（requests per second，rps）。

今年8月，Google再度阻止更大規(guī)模的DDoS攻擊，高峰竟達每秒3.98億次請求，增長超過7.5倍。從另一角度來看，短短2分鐘攻擊產生的請求數量，比維基百科今年9月的全月瀏覽量還要多。

DDoS攻擊高峰多達每秒3.98億次請求。（Source：Google Cloud Blog）

這次DDoS攻擊依賴新型HTTP/2“快速重置”技術，影響了多家網絡基礎設施公司及其客戶，除了Google還有Cloudflare和亞馬遜，從今年8月持續(xù)至今。Cloudflare表示每秒超過2.01億次請求，“比我們之前觀察到的任何攻擊大3倍”，亞馬遜旗下AWS也證實受到新型的DDoS攻擊。

拒絕服務攻擊（denial-of-service attack，DoS）是常見的網絡攻擊形式之一，它的運行原理是通過大量封包或請求沖垮服務器，使正常網絡流量無法順利通過。而分布式拒絕服務攻擊的攻擊者會使用多個盜用或受控制的來源產生請求，使攻擊目標的系統無法負荷。

如今DDoS攻擊威力不斷增強，從每秒數百萬次請求，直到這次Google、Cloudflare以及亞馬遜觀察到，每秒竟能產生數億次請求。此外，這次攻擊來歷很難確定，三大公司都未透露誰是攻擊元兇。

（首圖來源：shutterstock）