CloudFlare公布DDoS事故细节

admin · 发表于 2013-3-10 01:41:43

CloudFlare公司的Juniper路由器由于一个分布拒绝服务攻击（DDOS）导致的程序BUG而被阻塞，使CloudFlare在本周六早上有一个小时无法提供网络服务。

这个位于圣弗朗西斯科的公司为网站提供CDN加速、降低带宽耗费，以及攻击流量过滤等一系列安全服务。

Cloudflare公司CEO Matthew Prince 表示，路由器计算资源的枯竭导致互联网中断。

CloudFlare检测到攻击包为99,971和99,985bytes的DDoS流量，远大于平均值500-600byte。于是工程师在路由器上建立规则丢弃这种特殊的超大包长的数据包。

“而事实上没有如此之大的包，更没有包可以匹配这条规则。可是路由器面对这条规则，会进行计算导致RAM资源枯竭。

在移除这些规则之后，重启路由器的过程再次造成浪涌使得数据中心网络的二次中断。

"接下来我们会进行更多扩展流量准备的测试，并且重新评估是否有孤立某些规则而不是扩展到全网的方法。"

你回眸依旧 · 发表于 2013-3-13 02:19:45

琴棋书画不会，洗衣做饭嫌累。

uekgq · 发表于 2013-3-17 02:57:48

提示: 作者被禁止或删除内容自动屏蔽

送票 · 发表于 2013-3-17 11:55:08

哎怎么说那~~

我爱我家 · 发表于 2013-3-18 02:44:46

哈哈我支持你

已落幕 · 发表于 2013-3-18 22:27:25

又看了一次

驰州逢智 · 发表于 2013-3-19 06:15:01

慢慢来，呵呵

wujie188 · 发表于 2013-3-19 07:13:48

一山不能容二虎，除非一公和一母!

身份证 · 发表于 2013-3-20 01:37:16

青春就像卫生纸。看着挺多的，用着用着就不够了。

只尊 · 发表于 2013-3-20 13:54:06

一楼的位置好啊..

uekgq uekgq 当前离线积分 125 窥视卡雷达卡	发表于 2013-3-17 02:57:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
uekgq uekgq 当前离线积分 125 窥视卡雷达卡
	回复支持反对使用道具举报显身卡