DDoS 攻防战 DD4BC

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3844 days ago, the information mentioned may be changed or developed.

http://blog.nsfocus.net/ddos-attack-defense-dd4bc/

绿盟科技服务团队与比特币敲诈团队的较量

比特币

绿盟

DDoS

dd4bc

17 replies • 2015-10-31 01:18:36 +08:00

CayenneS

Oct 28, 2015

666.成功清洗了 4GBps 。这帮敲诈者 4G 的量也有脸去敲诈啊

frittle

Oct 28, 2015

穷疯了，为了 25 比特币。

webjin

Oct 28, 2015

@CayenneS 哈哈啊

webjin

Oct 28, 2015

@frittle 比特币好洗黑钱出来。你要人民币，这不爆露犯罪行踪

xfspace

Oct 28, 2015 via Android

.cn 根被打不见得出来装逼。 4Gbps 就来瞎 BB 了
虽然.cn 根被打前毫无征兆

jasontse

Oct 28, 2015 via iPad

这黑客是多打了两个 0 吗😂

Smirnoff

Oct 28, 2015

现在没清洗过 10GB 的流量都不好意思写文字，这 4GB 又配图又文字，绿盟这是找了个二逼做宣传吗？

xenme

Oct 28, 2015

@CayenneS
@xfspace
看到有电信参与，是不是电信已经挡掉大部分，然后绿盟就清洗了 4Gbps 的？

funky

Oct 28, 2015

Oops! That page can ’ t be found.

smileawei

Oct 28, 2015

然而文章已经 404 了

liuyi_beta

Oct 28, 2015

@Smirnoff
@xfspace
@xenme
原始的攻击流量肯定是大于 4G 的，但是对于 DDoS 攻击，大流量并不是关键。这里应该是上层运营商清理掉大部分容易清理的流量，如 UDP 反射攻击，直接根据源端口和目标 IP 来判断， drop 掉攻击流量即可。关键的部分在于最后到达客户机房的那 4G 流量，这部分 chargen 反射、 IP 分片以及 ICMP 攻击的混合流量和正常业务流量混在一起，上层运营商没法做精细化策略，需要在服务器端使用各种算法和自定义策略来清洗，并且不能影响到正常业务流量，这里还是需要一定的技术的。