Akamai 称亚洲遭遇 900Gbps DDoS 攻击

Akamai 报告称已缓解有史以来针对亚太地区客户发起的最大规模 DDoS攻击，其峰值达到 900.1GB，持续约一分钟，与 DDoS 领域的当前趋势相符。

以往经常受攻击的是 Akamai 服务的各家客户，Akamai 为他们抵御各种攻击，其抗D能力相当强悍。但最近奇安信威胁情报中心监测到 Akamai 自己的官方网站频繁遭受来Mirai 和 Moobot 家僵尸网络的猛烈攻击。C&C 为 shetoldmeshewas12.uno:38241， C&C 域名当时解析的 IP 地址为 45.12.253.12，该 IP 位于美国。每次持续数分钟，攻击方式都是 UDP Plain Flood。发起这波攻击的 C&C 为47.87.230.236:6666，IP 同样位于美国。从我们的视野，无从得知针对 Akamai 官方网站的 DDoS 攻击背后由何人发起，但或许可以根据关联线索推测一下。

Akamai Technologies, Inc. 是一家美国内容交付网络、网络安全和云服务公司，提供网络和互联网安全服务。近日，该公司为其客户成功挫败了一起破纪录的 DDoS 网络攻击。在过去几个月时间里，由于网络犯罪分子选择了一种更加分散的方法来尝试破坏目标基础设施，因此该客户持续受到乱码流量的侵扰。

Akamai表示，游戏行业不断增长的价值吸引了更多的犯罪分子，他们试图扰乱网络游戏，窃取有价值的玩家的账户。根据Akamai Technologies的一份新报告，针对游戏行业的网络攻击在该行业最近的蓬勃发展中迅速上升。

一个“复杂的全球僵尸网络”将一家东欧企业围困了 30 多天

本月，Akamai阻止了攻击欧洲一家组织的最大规模分布式拒绝服务攻击。据Akamai称，黑客使用由受感染设备组成的高度复杂的全球僵尸网络来发起攻击。去年9月，俄罗斯互联网巨头Yandex遭受了Runet历史上最大规模的DDoS攻击。Runet是独立于万维网的俄罗斯互联网，旨在确保该国对互联网关闭的恢复能力。该攻击由Mēris僵尸网络发起，达到2180万RPS。

现在回过头来看，主要是两个部分：1、指纹检测，发起的http请求中的ja3指纹要跟浏览器一致的。因为也不清楚这些cookie的返回逻辑，跟浏览器请求记录比较中，有时候发现浏览器会多某个字段，就想到会不会是少发了某个请求，毕竟自己协议请求比浏览器实际请求是少很多的，后来补了很多请求，这个过程实际花了不少时间折腾，结果一样，接着就想到跟浏览器实际请求的差异问题了。

中国在2021年11月“双十一”电商节期间遭受了三倍于平时的网络爬虫攻击，这种情况在之后的春节再现。在2021年末至2022年初节日期间，Akamai研究人员监测并分析了整个亚太地区的潜在恶意网络爬虫攻击数据。Akamai全年追踪良性和恶意网络爬虫在网络流量中所占的比例，研究网络爬虫的活动规律，为安全团队提供可加入到他们防御措施中的可执行数据。

2022 年 2 月 10 日——负责支持和保护数字化体验且深受全球企业信赖的解决方案提供商阿卡迈技术公司（Akamai Technologies, Inc., 以下简称Akamai）（NASDAQ：AKAM） 于今日发布了最新研究报告，其中分析了网络盗版问题持续盛行的现状。作为Akamai《互联网安全状况》系列报告中的最新一期报告，《盗版之患猛于虎》（Pirates in the Outfiel

近日，Akamai宣布已达成收购总部设于以色列特拉维夫的Guardicore公司的最终协议。在将Guardicore的微分段解决方案添加到Akamai广泛的零信任安全产品组合中之后，Akamai将能够更好地为企业提供全方位保护、抵御攻击者并防范恶意软件和勒索软件的传播。