俄烏網絡DDOS混戰禍及Akamai
Akamai（阿卡邁科技）公司 是 CDN 技術的先驅，當前也是全球CDN服務領域的頂級玩家，其遍布于全球的服務節點承載著海量的互聯網流量。以往經常受攻擊的是 Akamai 服務的各家客戶，Akamai 為他們抵御各種攻擊，其抗D能力相當強悍。
但最近奇安信威脅情報中心監測到 Akamai 自己的官方網站( akamai.com )頻繁遭受來Mirai 和 Moobot 家僵尸網絡的猛烈攻擊。隨后，我們第一時間向安全社區發布預警，希望引起國內外安全研究人員對此事件進一步探索與交流：
攻擊分析
第一波攻擊由一個 Mirai 僵尸網絡于北京時間 2023-02-02 03:17:17 發起，攻擊方式為 UDP Plain Flood，持續不到 1 分鐘。C&C 為 shetoldmeshewas12.uno:38241， C&C 域名當時解析的 IP 地址為 45.12.253.12，該 IP 位于美國。
第二波攻擊由一個 Moobot 僵尸網絡發起，于北京時間的 2023-02-02 的 03:39, 04:22, 17:02 打出 3 次攻擊，又于 2023-02-03 03:14 開始打出更大的一次攻擊。每次持續數分鐘，攻擊方式都是 UDP Plain Flood。發起這波攻擊的 C&C 為47.87.230.236:6666，IP 同樣位于美國。
Akamai 官方網站的域名解析做了負載均衡，這次受攻擊的目標節點IP有：
- 23[.8.7.213
- 95[.101.127.21
- 2[.20.81.128
- 23[.206.85.57
- 23[.42.231.243
鑒于 Akamai 自身的防護能力，根據我們的觀察，這兩波攻擊對 Akamai 官網的訪問并沒有造成顯著影響。
從我們的視野，無從得知針對 Akamai 官方網站的 DDoS 攻擊背后由何人發起，但或許可以根據關聯線索推測一下。
我們發現 Akamai 官方推特這兩天連發兩貼關于俄烏戰爭的分析，重點關注俄方陣營網絡攻擊組織 Killnet 針對醫療行業的攻擊活動：
參考受攻擊的時間線，或許 Akamai 官方網站被攻擊是受到了來自親俄組織的報復。
