抗DDOS攻击

2016年10月的某天，“半个美国互联网”都瘫痪了，就是因为遭受了DDoS攻击——Twitter、GitHub、Spotify、Airbnb、Etsy等大量站点都因此受到影响。DNS服务提供商Dyn公司的Managed DNS据说遭遇了一波非常严重的DDoS攻击（所谓的Managed DNS，实际上也就是购买服务方的DNS服务）。Dyn公司已经确认，攻击者针对其DNS服务实施了DDoS攻击。这样一来，很多DNS查询就无法完成了，用户也就无法通过域名访问Twitter、GitHub等站点。如图2-21所示，受波及的站点还包括PayPal、BBC、华尔街日报、Xbox官网、CNN、HBO Now、星巴克、纽约时报、The Verge、金融时报等。Dyn表示，这是一次有组织有预谋的网络攻击行为，攻击源来自超过千万IP。千万IP意味着至少0.4％的IPv4地址参与了攻击。如果的确主要是物联网设备，那么扣除保留地址、服务器地址等，参与本次DDoS攻击的物联网设备可能达到了一个惊人的比例