Akamai 揭露中間裝置做 DDoS 放大攻擊的案例 - 2022

之前有 UDP 的放大攻擊(例如:DNS 放大攻擊),那是因為 UDP 可以送被攻擊者的 IP 給他,藉此回應大量資料往被攻擊的機器做 DDoS。

TCP 本身是需要 IP + 三向握手協定,所以應該不會有這種攻擊模式,但是這份資料就是用 TCP 做反射攻擊,而且 Akamai 已經觀察到許多真實的攻擊案例。

閱讀全文〈Akamai 揭露中間裝置做 DDoS 放大攻擊的案例 - 2022〉

Azure 刷新紀錄 被 DDoS 流量達 2.4Tbps - 2021

原來被 DDoS (分散式服務阻斷) 攻擊,也是有統計紀錄的,不知道何時會把這個列入金氏世界紀錄裡面~

閱讀全文〈Azure 刷新紀錄 被 DDoS 流量達 2.4Tbps - 2021〉

針對台灣證券下單平臺的 DDoS 攻擊 - 2017

臺灣證券下單平臺的收到勒索信件,要求支付 Bitcoin 等贖金,不然就要發動 DDoS 的攻擊,這種電影才看得到的情節,在現實真實上演了~

閱讀全文〈針對台灣證券下單平臺的 DDoS 攻擊 - 2017〉

利用 NTP DDoS 攻擊(attack) 的新聞整理、偵測 - 2014

NTP (Network Time Protocol) 是網路校時的服務, 可以將系統時間同步, 避免誤差值, 執行時會使用 UDP Port 123. (The Network Time Protocol, or NTP, syncs time between machines on the network, and runs over port 123 UDP)

近日 NTP 被拿來亂 DDoS 的新聞搞的很大, 但是不少人只看新聞標題就造成誤會, 以為 NTP Server 有問題會被攻擊, 所以來做點小整理.

閱讀全文〈利用 NTP DDoS 攻擊(attack) 的新聞整理、偵測 - 2014〉