網(wǎng)友解答: Github究竟是如何抵擋住史上規(guī)模最大的DDoS攻擊的？下面我來帶你們一探究竟。GitHub受到DDoS攻擊GitHub 官方博客披露，它在 2018 年 2 月 28 日

Github究竟是如何抵擋住史上規(guī)模最大的DDoS攻擊的？下面我來帶你們一探究竟。

GitHub 官方博客披露，它在 2018 年 2 月 28 日遭到峰值攻擊流量高達 1.35Tbps 的 DDoS 攻擊，導致 GitHub.com 在 17:21 到 17:26 UTC 之間無法訪問，17:26 到 17:30 UTC 出現(xiàn)間歇性無法訪問。攻擊者利用了基于 memcached 的超放大攻擊，這種方法能將攻擊者的流量放大最高 5.1 萬倍，相當于一字節(jié)能放大到 51KB。GitHub 稱，攻擊來自一千多不同的自治系統(tǒng)。它使用 ChatOps 改變 BGP 廣播的方法抵御了攻擊。攻擊者發(fā)起了兩波攻擊，第一波的峰值流量 1.35Tbps，第二波 400Gbps，它的服務在 17:30 UTC 之后完全恢復。

攻擊者通過暴露的 Memcachedd 服務器發(fā)起反射型 DDoS 攻擊。 攻擊者將請求發(fā)送至11211端口上的 Memcached 服務器。由于未正確實現(xiàn) UDP 協(xié)議，Memcached 服務器并未以類似或較小的數(shù)據(jù)包予以響應，有時甚至以比初始請求大上數(shù)千倍的數(shù)據(jù)包予以響應。

DDoS是分布式拒絕服務攻擊，你可以把他看作群毆，一群電腦或者其他設備將所有的CPU資源用于攻擊你，這就體現(xiàn)了人心齊泰山移。黑客利用他們控制的電腦服務器進行攻擊，被控制的設備可能是一些被病毒或者黑客控制的僵尸電腦，甚至是一些物聯(lián)網(wǎng)設備，網(wǎng)關設備。不過在這次攻擊中可能更多的使用的是Memcached 服務器。

Github使用 ChatOps 改變 BGP 廣播的方法抵御了攻擊，太6了！不過ChatOps又是什么呢？ChatOps 是 Github 自造的單詞，不過，這種想法來源于軟件界的 DevOps 運動。2013年github的員工開發(fā)了被稱作是“ChatOps”工具的機器人Hubot。

Hubot 是嵌入到 Github 聊天系統(tǒng)里的軟件，或者說，它是個聊天機器人。通過向 Hubot 發(fā)送信息，工程師們可以升級服務器上的系統(tǒng)，刪除數(shù)據(jù)庫中的數(shù)據(jù)，甚至讓全部的服務器下線。不過，Hubot 的能力在不斷增強。如今，它向公司里所有人提供服務，處理各種紛繁復雜的任務。

本次防御就是通過hubot改變BGP實時廣播鏈路信息，減輕壓力，避免崩潰。

碼了這么多字，點個贊關注下再走吧?。?！

關注萌新程序猿（本人咯），了解更多IT以及程序猿的知識?。?！