微软承认 Microsoft 365 及 Azure 云服务因黑客 DDoS 攻击而频繁中断
(资料图片)
IT之家 6 月 24 日消息,微软日前发布一篇博客文章,承认其 Microsoft 365 及 Azure 云服务遭到黑客频繁 DDoS 攻击而多次中断。
据悉,名为 Anonymous Sudan 的匿名黑客组织负责了这些 DDoS 攻击行为,从今年 6 月初,微软各项服务均受到了来自该黑客组织断断续续的 DDoS 攻击,微软将其标记为“Storm-1359”,并认为该团伙可以访问一系列僵尸网络和工具,这些僵尸网络和工具可以使黑客从多个云服务和开放代理基础设施发起 DDoS 攻击。
微软表示 Storm-1359 发起了几种类型的“Layer 7” DDoS 攻击流量:
HTTP(S) 洪水攻击:此攻击旨在通过高负载的 SSL / TLS 握手和 HTTP(S) 请求处理耗尽系统资源。在这种情况下,黑客会从不同的源 IP 发送高负载(数百万)的 HTTP(S) 请求,这些请求在全球范围内分布良好。这会导致应用程序后端耗尽计算资源(CPU 和内存);
缓存绕过:此攻击尝试绕过 CDN 层,并可能导致源服务器过载。在这种情况下,黑客针对生成的 URL 发送一系列查询,迫使前端层将所有请求转发到源,而不是从缓存的内容提供服务;
Slowloris:这种攻击是指客户端开启与 Web 服务器的连接,请求资源(例如图像),然后无法确认下载(或缓慢接受下载请求)。这会强制 Web 服务器保持连接打开并将请求的资源保存在内存中。
IT之家注意到,微软声称黑客的攻击行为主要针对的是第 7 层,而不是第 3 层或第 4 层。因此目前微软强化了第 7 层保护,包括调整 Azure Web 应用程序防火墙(WAF)。
“Layer 7”是指 OSI 七层协议模型,分别是:应用层(Application)、表示层(Presentation)、会话层(Session)、传输层(Transport)、网络层(Network)、数据链路层(Data Link)、物理层(Physical)。
关键词:
您可能也感兴趣:
为您推荐
故宫建于什么朝代 故宫建于什么朝代时期 焦点速讯
花旗:3M(MMM.US)解决“永久性化学品”诉讼利好股价 予目标价120美元
每日视讯:日本全渔联向政府递交请愿书 重申反对核污染水排海
排行
最近更新
- 微软承认 Microsoft 365 及 Azure 云服务因黑客 DDoS 攻击而频繁中断
- 每日热文:“轴距超过Model Y 3.5秒破百” 即将上市的起亚...
- 联合国安理会举行乌克兰局势公开会 中方呼吁俄乌冲突双方保...
- 2023北京中考开考 世界观点
- 天天亮点!陵水第二届端午节龙舟赛在陵水河激情开赛
- 孝义:加强河道治理 提升防洪能力 天天滚动
- 是对手也是老师,中国选手借杭州国际网球名人赛赶紧向大腕偷师
- 滚动丨浙江多地暴雨,小长假返程路上请小心
- 招聘“招生教务老师”?湖北一高校严正声明 每日视点
- 怎么开发App(如何开发手机app简介介绍)-全球热议
- 北部湾发生5.0级地震,海南省地震局:近期海南岛发生破坏性地...
- 年金保险必须每年给付一次保险费吗?值得购买吗?_世界快播
- 把赛车直接量产?解析领克03高性能特别版 快播报
- 世界关注:端午到,网上感受文化魅力
- 端午假期首日 陕西铁路预计发送旅客58万人次 世界滚动
- 唐三终于知道统一的好处了?当年拼命阻挠大陆统一,现在啪啪...
- 北部湾今晨发生5.0级地震 海南有震感_今日观点
- 如何做好基于大数据的学生心理健康监测-焦点报道
- @安徽高考生,6月24日出成绩啦!查询方式在这里
- 世界微资讯!头狼:周五晚间黄金原油全部获利,实现日内八连...
- 北部湾发生5.0级地震,海南省地震局:近期海南岛发生破坏性地...
- 程帅澎谈入选男篮:对教练组对自己都很有信心-全球信息
- 俄外交部:将对欧盟制裁俄记者作出回应
- 挺强?太阳报列潜在的沙特全明星阵:C罗奔马领衔,内维斯搭坎特
- 端午假期第二天,湖南接待游客153.88万人次-天天快消息
- 环球讯息:微软承认输掉“主机战争”:Xbox难以与竞争对手抗衡
- 三年估值百亿,被时代选中的科伦博泰|世界信息
- 深圳西乡街道举办青年大学习知识竞赛|全球观天下
- 荷塘绿荫美,勿让“赏”景变“伤”景 热点聚焦
- 高考成绩今晚公布