实战还原丨大型互联网公司如何应对一场近T

2019-05-15 04:16:59 来源: 巴音郭楞信息港

2018年已接近尾声,回顾这一年,络安全事件频频爆发,上半年的一起Memcached DDoS攻击的峰值到达1.7 Tbps!创下历史纪录。这背后折射出黑客的攻击行为愈来愈复杂激进,造成的影响也愈来愈大。尤其是对大型企业,其面临的威胁更是不容小视。

而就在近日,某知名互联行业公司遭受了一次大型DDoS攻击,流量峰值一度逼近T级,再次拷问了大型公司的络安全防线。

近T级流量造访知名互联公司

年关将至,各行业都在努力完成各自的KPI,黑产也不甘落后,互联安全战场正在暗流涌动,腾讯云某互联行业知名客户连续遭受了2次大流量DDoS攻击。

2018年12月13日,凌晨3点46分,1波试探性意味浓厚的攻击正在袭来,流量峰值达到138Gbps,这也是今年整个互联DDoS攻击的常见攻击流量。《2018上半年互联 DDoS 攻击趋势分析》显示,以每月超过百Gbps的攻击次数统计来看, Gbps 占比,基本在75%以上。

常年的攻防经验让腾讯云安全团队意识到,这次攻击仅仅是序幕。要知道,对不法分子而言,针对大型公司发起一次DDoS攻击的本钱并不低,而且他们一旦找准了目标,轻易不会放弃,重头戏在后面。

17个小时之后,12月13日晚20点07分,第二波攻击如约而至,攻击流量峰值远超过次,飙升至710Gbps。虽然今年DDoS攻击流量峰值出现了1.7T这一天文数字,将DDoS防护推向T级战场,但710Gbps这1数额仍然十分罕见。

腾讯云安全团队还发现,本次DDoS攻击手法同样老练,攻击类型包含SSDP反射攻击和DNS反射攻击,目的端口也比较分散,对防御工作带来极大的挑战。

火线救济,腾讯云大禹的防御之道

客户遭受大流量DDoS攻击时,如何抗D维稳是当务之急。710Gbps大流量攻击对业界传统防护方案而言面临重重挑战。

本次受攻击的公司源站部署在北京,需要考虑云平台上不同线路、地域防护节点问题,单节点防护能力不足;

攻击超越防护界限后,用户手动配置跳转,时间窗口根据运维人员及准备情况,30分钟到几小时不等,影响公司业务;

叠加不同地域节点获得更高流量高防,要求购买多个基础高防包,防护成本高;

目前业界云清洗方案主流为三线路,络延迟费时,影响用户访问速度。

如何在防护节点、调度速度、防护成本等多重因素之间权衡达到解还不够,重要的还是要保证用户的体验,一旦用户体验受损,届时面临的内忧外患是任何一家公司都难以承受的。

在快速分析完客户情况之后,腾讯云大禹团队立即响应。针对客户业务情况提供大禹高防IP专业版解决方案,包括北京、上海和南京三的节点,可在攻击状态下自由调度。虽然攻击持续了一天,但决战却在1分钟内完成。

在这两波大型攻击中:

13日清晨03:46:18,北京高防IP遭受攻击,在不到1分钟之内,防护智能调度到上海节点,成功抵抗住了波攻势,而此时攻击峰值已高达138G。

晚上20:08:09,上海高防IP遭受新一轮大流量攻击,攻击峰值高达710G,一样是不到1分钟以内,CName调度防护节点到南京三,直到22:10:15,攻击停止,防护切回初始节点(北京节点),完成了对该客户的成功护航。

快速灵活的节点调度背后,体现出腾讯云大禹BGP高防IP专业版对于解决客户超大流量DDoS攻击的核心优势智能调度防护节点,满足跨区域T级大流量抗D需求。

企业无需购买多个地域IP,自动调度防护节点;无需手动切换配置,封堵时自动解析更新至新高防IP;依托腾讯云大禹30线BGP IP接入节点和全球部署的超过20个防御节点,和定制化的高级防护策略,可以轻松应对DDoS攻击。

目前,腾讯云大禹DDoS高防,还在江苏省公安厅、阅文集团、熊猫直播、携程、摩拜单车等各行各业的客户中守护企业络安全。

痛经怎么调理根治
经量多有血块的原因
月经后期有血块怎么办
本文标签: