DDoS 攻防战 DD4BC

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3691 天前的主题，其中的信息可能已经有所发展或是发生改变。

http://blog.nsfocus.net/ddos-attack-defense-dd4bc/

绿盟科技服务团队与比特币敲诈团队的较量

比特币

绿盟

DDoS

dd4bc

17 条回复 2015-10-31 01:18:36 +08:00

CayenneS

2015-10-28 16:52:04 +08:00

666.成功清洗了 4GBps 。这帮敲诈者 4G 的量也有脸去敲诈啊

frittle

2015-10-28 16:58:30 +08:00

穷疯了，为了 25 比特币。

webjin

2015-10-28 16:58:33 +08:00

@CayenneS 哈哈啊

webjin

2015-10-28 16:59:11 +08:00

@frittle 比特币好洗黑钱出来。你要人民币，这不爆露犯罪行踪

xfspace

2015-10-28 17:02:17 +08:00 via Android

.cn 根被打不见得出来装逼。 4Gbps 就来瞎 BB 了
虽然.cn 根被打前毫无征兆

jasontse

2015-10-28 17:03:58 +08:00 via iPad

这黑客是多打了两个 0 吗

Smirnoff

2015-10-28 17:05:15 +08:00

现在没清洗过 10GB 的流量都不好意思写文字，这 4GB 又配图又文字，绿盟这是找了个二逼做宣传吗？

xenme

2015-10-28 17:14:47 +08:00

@CayenneS
@xfspace
看到有电信参与，是不是电信已经挡掉大部分，然后绿盟就清洗了 4Gbps 的？

funky

2015-10-28 17:18:00 +08:00

Oops! That page can ’ t be found.

smileawei

2015-10-28 17:24:26 +08:00

然而文章已经 404 了

liuyi_beta

2015-10-28 17:26:48 +08:00

@Smirnoff
@xfspace
@xenme
原始的攻击流量肯定是大于 4G 的，但是对于 DDoS 攻击，大流量并不是关键。这里应该是上层运营商清理掉大部分容易清理的流量，如 UDP 反射攻击，直接根据源端口和目标 IP 来判断， drop 掉攻击流量即可。关键的部分在于最后到达客户机房的那 4G 流量，这部分 chargen 反射、 IP 分片以及 ICMP 攻击的混合流量和正常业务流量混在一起，上层运营商没法做精细化策略，需要在服务器端使用各种算法和自定义策略来清洗，并且不能影响到正常业务流量，这里还是需要一定的技术的。