Search
之前駭入SolarWinds Orion與其產品客戶的駭客組織Nobelium，最近又有新行動，微軟及卡巴斯基研究人員分別有所發現。
微軟在9月27日揭露，該組織鎖定AD FS伺服器入侵，並植入後門程式FoggyWeb，最早觀測到是在4月；卡巴斯基則在9月29日揭露，在6月發生的DNS脅持攻擊中，發現與Sunshuttle後門程式很像的Tomiris，推測來源應該就是Nobelium
全球主要內容遞送網路（CDN）供應商Akamai的DNS服務，在臺灣時間22日深夜發生故障，造成PlayStation Network、HBO、UPS、Airbnb、Salesforce的服務停擺近一小時
#看更多 https://www.ithome.com.tw/news/145830
Akamai Websites displaying DNS failures緊急通知
****************************************************
[2021 年 7 月 23 日 台北時間 5:23] 更新：
Akamai 的安全邊緣CDN (ESSL) 服務於 2021 年 7 月 22 日出現中斷。一些最終使用者的中斷開始於台北時間 23:31点，並在台北時間23:45 產生了更廣泛的影響。然後持續了大約一個小時。 受影響的客戶網站在事件開始前一些請求連接未能建立。
我們的團隊發現負載均衡元件中的配置升級引發了Bug，為了減輕影響，我們在大約台北時間23日 00:44 回復到上一個版本。回復后，平臺立即穩定，所有服務恢復正常運行。目前事件已解決，我們正在監控以確保請求流量保持穩定。
Akamai 可以確認這不是針對 Akamai 平臺的網路攻擊。Akamai 的系統通過複雜的「分區處理」保護免受配置錯誤的廣泛部署。在這種情況下，分區處理確實會在部署期間產生警報。但是，針對此負載均衡元件的警報沒有升級到工程專家，也沒有能夠阻止配置繼續傳播。
除了回復導致問題的配置之外，Akamai還停止了對受影響負載均衡元件的所有更新，直到可以升級該元件的分區處理為止。我們還在對Akamai系統其他部分的分區處理進行徹底審查，以確保所有更新都按預期進行處理。另外，我們也在改進監控系統，以便我們將來能夠更快地發現和修復問題。
後續我們將繼續調查問題的所有細節，並將採取最佳的預防措施。您也可以持續從我們的官方網站https://community.akamai.com/customers/s/feed/0D54R00008406MzSAI 獲得該服務事故的更新消息。(以英文版本為準)
我們對故障造成的影響深表歉意，並感謝您的耐心和理解！
*****************************************************
Thanks！
Akamai Taiwan
甚麼是DDOS?
"DDOS" 是Dynamic Denial of Service，即是令Server在同一時間接到大量Request而沒有足夠的資源去應付而down機。是一般黑客攻擊的手段，目的是先令你的Server應接不暇，再趁機用其他方法潛入。
甚麼是DNS? 為甚麼會令人無法登入網站？
DNS用途是由DOMAIN NAME指向適當的主機位置，佔中所發新聞稿指AMAZON的DNS在二十小時內受到超過100億個系統查詢，令DNS失效，所以即使網址仍然運作，但由於輸入網址之後未能指向相關主機，所以沒有路徑進入。
即時聊天室：http://goo.gl/ToDqof
謎米香港 www.memehk.com
Facebook：www.facebook.com/memehkdotcom
网络层攻击：TCP、UDP类攻击网络层攻击可参考：网络层(TCP/UDP)攻击与防御原理DNS类报文攻击防御简要笔记： 针对DNS Anti-ddos ，针对缓存服务器虚假 ... ... <看更多>
DNS 放大(反射)攻擊簡介攻擊者(Attacker or Zombie)將DNS查詢封包中的Source IP偽造成Victim IP,向設定不良之Open DNS server送出大量查詢封包(small ... ... <看更多>
dns攻擊 在 Simple DNS DDoS attack method at GCP - YouTube 的推薦與評價
這是使用GCP平台發動的一場，模擬 攻擊 實例，希望能讓大家體驗， DNS 是很容易被阻斷服務的。 ... <看更多>