才過去了五天，DDoS 攻擊創下新的世界記錄 1.7 Tbps

NETSCOUT Arbor證實了1.7 Tbps DDoS攻擊，兆兆位攻擊時代已到來。

今天，NETSCOUT Arbor可以證實：ATLAS全球流量和DDoS威脅數據系統已檢測到一起流量速度高達1.7Tbps的反射/放大攻擊，攻擊對象是美國一家服務提供商的客戶。這次攻擊採用了與上周Github攻擊同樣的memcached反射/放大攻擊途徑。這從一個側面考驗了這家服務提供商為防範這種性質的攻擊而部署的防禦功能。

ATLAS檢測到的上一個記錄是2016年夏天針對巴西的一個目標發動的攻擊，當時流量速度達到650Gbps。

雖然互聯網界通力合作，關閉了訪問互聯網上許多敞開的mecached伺服器的渠道，但在不設防的情況下運行memcached的伺服器數量眾多，因而使之成為攻擊者可以鑽空子的安全漏洞。公司採取必要的措施來保護自己顯得至關重要。

預計攻擊會達到2 Tbps

雖然memcached DDoS攻擊途徑自去年11月以來就眾所周知，但直到上周Cloudflare及其他知名CDN提供商（比如Arbor和Akamai）才開始看到基於memcached的DDoS攻擊頻頻發生。

在短短一周內，攻擊的規模從250 Gbps增加到1.3 Tbps，現在又達到了1.7 Tbps。奇虎360的研究人員估計，基於memcached的DDoS攻擊很可能達到2 Tbps，當前的攻擊勢頭似乎正往這個方向邁進。

同樣在上周，一些DDoS攻擊者開始將敲詐50個Monero（17000美元）的勒索函嵌入到DDoS攻擊的UDP數據包這部分當中，希望受害者會分析DDoS攻擊流，如數支付贖金以停止攻擊。安全專家告訴，受害者切勿支付在基於memcached的DDoS攻擊中提到的任何贖金。

與擁有足夠規模和專業知識來阻止這等嚴重攻擊的DDoS緩解服務提供商合作也非常重要。在互聯網界能夠調整並在memcached伺服器方面取得重大進展之前，我們預計兆兆位攻擊不會罷手。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！