风君子博客8月14日消息,特斯拉CEO埃隆·马斯克原定于美国东部时间8月12日晚20点(北京时间13日上午8时),在社交媒体X平台上以线上形式对美国前总统、共和党总统候选人唐纳德·特朗普进行采访。在直播访谈开始前,疑似遭遇网络黑客攻击,经过40多分钟的延迟,访谈最终开始。
访谈结束后,马斯克在其X平台账号上发文称X平台遭受了大规模的DDoS攻击。
奇安信XLab实验室的大网威胁感知系统于第一时间捕获了本次针对X平台的攻击活动。
实验室负责人宫一鸣表示:“我们观察到有4个Mirai僵尸网络主控参与了此次攻击。另外还有其他攻击团伙使用反射攻击、HTTP代理攻击等方式也参与了此次攻击事件。监测显示,4个僵尸网络主控发动了至少34波DDoS攻击。4台控制服务器主要集中在英国(2个)、德国(1个)、加拿大(1个)。攻击时间从北京时间8点37分持续到9点28分,攻击时长50分钟,这与访谈延迟时间基本吻合。”
攻击时间特别长,是本次攻击呈现出的一个显著特点。统计显示,绝大多数的DDoS攻击,持续时间在几分钟以内,有些甚至短到几秒钟,即可以给目标系统造成巨大伤害。但本次攻击持续时间长达近一小时,如此之长的攻击时间,表明攻击者明显有备而来,针对性极强。
奇安信强调,而面对“网络狙击战”,即便攻击手法只是简单、粗暴、原始的DDoS,也同样可以使大型网络服务商的系统瘫痪。其中的经验和教训,在国内的各项重保工作也值得借鉴,其中潜在的重大安全风险值得警惕。