GitHub幸存史上最大1.35 Tbps DDoS攻击
2018年2月28日，全球最流行代码共享和版本控制托管服务GitHub遭遇有记录以来最大DDoS（分布式拒绝服务）攻击。导致网站瘫痪约10分钟（17:21至17:30 UTC）。
此攻击规模是2016年9月20日Mirai僵尸网络DDoS攻击两倍多。但因memcached反射能力，它不太可能长期保持最大攻击纪录。
为更好解释实际发生，描述几个基本术语。
DDoS攻击- 试图用来自多源海量无效流量压垮在线服务使其不可用。具体说，攻击者试图过载系统阻止合法请求得到满足。因无效请求来自多源，不能仅阻断单一来源停止攻击。
通常，攻击者针对广泛关键服务和资源，如新闻网站和支付网关。激进主义、勒索和报复可激励这些攻击。
Memcached – 免费开源高性能分布式内存对象缓存系统，通用于通过在RAM缓存数据和对象加速动态Web应用。旨在减少读取外部数据源次数。
它是用于存储API调用、数据库调用或页面渲染结果等小块任意数据（如对象、字符串）的内存键值存储。
攻击如何工作？
此攻击滥用公共互联网上无意中可访问的运行在用户数据报协议（UDP）上memcached实例。通过IP地址欺骗，memcached响应可针对另一地址（如服务GitHub的地址）。这发送比真实源大得多荒谬数据量向目标。
此攻击相当独特（恶劣）——放大因子超51,000，意味着攻击者每发送单字节，目标接收高达51KB。网络提供商通过过滤来自UDP端口11211（memcached默认端口）所有流量缓解攻击。
事件经过
攻击源自超千个自治系统跨数万不同端点。此放大攻击使用基于memcached技术，达1.35 Tbps，每秒1.269亿包。
GitHub报告入站传输带宽急剧上升（峰值100 Gbps），将流量转移至CDN提供商Akamai，后者提供额外边缘网络容量。完全恢复4分钟后，撤回互联网交换路由转移额外40 Gbps远离其边缘。
分两主要阶段——第一阶段峰值1.35 Tbps。第二阶段18:00 UTC发生，峰值400 Gbps。
后续？
过去几年，GitHub将传输容量增加一倍多，使其能抵御此类攻击。并持续在多样化交易所建立稳健对等关系。
除GitHub，少数组织经历类似攻击，据Akamai称，近期将有更大攻击。自初次披露，扫描开放memcached服务器大幅增加。
好消息是网络分发商可限制UDP 11211端口流量，阻止无效流量进出网络，但大规模实施需时间。
工业技术