Akamai 稱亞洲遭遇 900Gbps DDoS 攻擊

Akamai 報告稱已緩解有史以來針對亞太地區客戶發起的最大規模 DDoS攻擊，其峰值達到 900.1GB，持續約一分鐘，與 DDoS 領域的當前趨勢相符。

以往經常受攻擊的是 Akamai 服務的各家客戶，Akamai 為他們抵御各種攻擊，其抗D能力相當強悍。但最近奇安信威脅情報中心監測到 Akamai 自己的官方網站頻繁遭受來Mirai 和 Moobot 家僵尸網絡的猛烈攻擊。C&C 為 shetoldmeshewas12.uno:38241， C&C 域名當時解析的 IP 地址為 45.12.253.12，該 IP 位于美國。每次持續數分鐘，攻擊方式都是 UDP Plain Flood。發起這波攻擊的 C&C 為47.87.230.236:6666，IP 同樣位于美國。從我們的視野，無從得知針對 Akamai 官方網站的 DDoS 攻擊背后由何人發起，但或許可以根據關聯線索推測一下。

Akamai Technologies, Inc. 是一家美國內容交付網絡、網絡安全和云服務公司，提供網絡和互聯網安全服務。近日，該公司為其客戶成功挫敗了一起破紀錄的 DDoS 網絡攻擊。在過去幾個月時間里，由于網絡犯罪分子選擇了一種更加分散的方法來嘗試破壞目標基礎設施，因此該客戶持續受到亂碼流量的侵擾。

Akamai表示，游戲行業不斷增長的價值吸引了更多的犯罪分子，他們試圖擾亂網絡游戲，竊取有價值的玩家的賬戶。根據Akamai Technologies的一份新報告，針對游戲行業的網絡攻擊在該行業最近的蓬勃發展中迅速上升。

一個“復雜的全球僵尸網絡”將一家東歐企業圍困了 30 多天

本月，Akamai阻止了攻擊歐洲一家組織的最大規模分布式拒絕服務攻擊。據Akamai稱，黑客使用由受感染設備組成的高度復雜的全球僵尸網絡來發起攻擊。去年9月，俄羅斯互聯網巨頭Yandex遭受了Runet歷史上最大規模的DDoS攻擊。Runet是獨立于萬維網的俄羅斯互聯網，旨在確保該國對互聯網關閉的恢復能力。該攻擊由Mēris僵尸網絡發起，達到2180萬RPS。

現在回過頭來看，主要是兩個部分：1、指紋檢測，發起的http請求中的ja3指紋要跟瀏覽器一致的。因為也不清楚這些cookie的返回邏輯，跟瀏覽器請求記錄比較中，有時候發現瀏覽器會多某個字段，就想到會不會是少發了某個請求，畢竟自己協議請求比瀏覽器實際請求是少很多的，后來補了很多請求，這個過程實際花了不少時間折騰，結果一樣，接著就想到跟瀏覽器實際請求的差異問題了。

中國在2021年11月“雙十一”電商節期間遭受了三倍于平時的網絡爬蟲攻擊，這種情況在之后的春節再現。在2021年末至2022年初節日期間，Akamai研究人員監測并分析了整個亞太地區的潛在惡意網絡爬蟲攻擊數據。Akamai全年追蹤良性和惡意網絡爬蟲在網絡流量中所占的比例，研究網絡爬蟲的活動規律，為安全團隊提供可加入到他們防御措施中的可執行數據。

2022 年 2 月 10 日——負責支持和保護數字化體驗且深受全球企業信賴的解決方案提供商阿卡邁技術公司（Akamai Technologies, Inc., 以下簡稱Akamai）（NASDAQ：AKAM） 于今日發布了最新研究報告，其中分析了網絡盜版問題持續盛行的現狀。作為Akamai《互聯網安全狀況》系列報告中的最新一期報告，《盜版之患猛于虎》（Pirates in the Outfiel

近日，Akamai宣布已達成收購總部設于以色列特拉維夫的Guardicore公司的最終協議。在將Guardicore的微分段解決方案添加到Akamai廣泛的零信任安全產品組合中之后，Akamai將能夠更好地為企業提供全方位保護、抵御攻擊者并防范惡意軟件和勒索軟件的傳播。