丁香五月天婷婷久久婷婷色综合91|国产传媒自偷自拍|久久影院亚洲精品|国产欧美VA天堂国产美女自慰视屏|免费黄色av网站|婷婷丁香五月激情四射|日韩AV一区二区中文字幕在线观看|亚洲欧美日本性爱|日日噜噜噜夜夜噜噜噜|中文Av日韩一区二区

您正在使用IE低版瀏覽器,為了您的雷峰網(wǎng)賬號(hào)安全和更好的產(chǎn)品體驗(yàn),強(qiáng)烈建議使用更快更安全的瀏覽器
此為臨時(shí)鏈接,僅用于文章預(yù)覽,將在時(shí)失效
政企安全 正文
發(fā)私信給靈火K
發(fā)送

0

亞馬遜AWS又雙叒叕宕機(jī),這次是人禍

本文作者: 靈火K 2019-10-23 20:10
導(dǎo)語:AWS遭黑客攻擊,造成間歇性DNS解析錯(cuò)誤。

宕機(jī),各大互聯(lián)網(wǎng)公司的噩夢之一。一旦宕機(jī),官網(wǎng)、APP統(tǒng)統(tǒng)不靈光,接連而來的就是可以遇見的大規(guī)??驮V。

然而,任何一個(gè)公有云供應(yīng)商,在發(fā)展的歷史長河中,都或因人為因素、或因雷電太兇、或因機(jī)房停電、或因光纜被挖、或因代碼錯(cuò)輸……遭遇了這樣那樣的宕機(jī)、故障。

而這次,倒霉的是亞馬遜。

亞馬遜AWS又雙叒叕宕機(jī),這次是人禍

據(jù)外媒10月22日報(bào)道,亞馬遜遭 DDoS 攻擊,部分 Amazon Web Services (AWS) 宕機(jī),導(dǎo)致客戶的網(wǎng)站瀕臨崩潰。

AWS翻船,客戶抓狂

由于攻擊導(dǎo)致AWS服務(wù)持續(xù)中斷,不幸的網(wǎng)民遭遇了間歇性訪問互聯(lián)網(wǎng)AWS站點(diǎn)和相關(guān)服務(wù)失敗的痛苦經(jīng)歷。

老實(shí)說,和徹底打不開頁面相比,這種時(shí)好時(shí)壞的體驗(yàn)更加捉弄人。這種感jio就像......

亞馬遜AWS又雙叒叕宕機(jī),這次是人禍

想必,接入AWS服務(wù)的企業(yè)此刻正被迫與互聯(lián)網(wǎng)“打心理戰(zhàn)”。

對此,亞馬遜的技術(shù)支持代理第一個(gè)現(xiàn)身說法——這不是天災(zāi),是人禍!

他稱,由于AWS DNS服務(wù)器受到分布式拒絕服務(wù)(DDoS)攻擊的阻礙,攻擊者試圖用垃圾網(wǎng)絡(luò)流量淹沒系統(tǒng),導(dǎo)致服務(wù)無法訪問。

有客戶反映,攻擊疑似從美國時(shí)間9點(diǎn)開始,這之后大約10個(gè)小時(shí)亞馬遜的AWS服務(wù)都處于宕機(jī)狀態(tài)。

在這種情況下,亞馬遜的DNS系統(tǒng)被大量數(shù)據(jù)包所阻塞,其中一些合法的域名請求被釋放并用于緩解流量阻塞。

也就是說,網(wǎng)站和應(yīng)用程序嘗試聯(lián)系亞馬遜的后端托管系統(tǒng)(例如S3存儲(chǔ)桶),這可能會(huì)導(dǎo)致失敗,從而導(dǎo)致錯(cuò)誤消息或用戶空白頁。

例如,如果你的Web應(yīng)用程序或軟件嘗試通過mycloudydata.s3.amazonaws.com與你的存儲(chǔ)桶通信,則將該可讀地址轉(zhuǎn)換為IP地址的DNS查詢可能無法通過亞馬遜,這會(huì)導(dǎo)致代執(zhí)行失敗。

一種解決方法是——將存儲(chǔ)桶的區(qū)域插入地址中,如:mycloudydata.s3.us-east-2.amazonaws.com,這樣才能正確解析代碼。這個(gè)過程并非穩(wěn)定,一旦服務(wù)正常運(yùn)行,則說明緩存的DNS查詢正常。

攻擊導(dǎo)致AWS服務(wù)癱瘓

“之所以啟動(dòng)緩解措施,是因?yàn)楣粼斐闪碎g歇性DNS解析錯(cuò)誤?!?/p>

這不僅影響到亞馬遜S3客戶,還妨礙到與依賴外部DNS查詢的亞馬遜服務(wù)的任何連接,例如Amazon Relational Database Service(RDS),Simple Queue Service(SQS),CloudFront,Elastic Compute Cloud(EC2)和Elastic Load Balancing (ELB)。

這些是無數(shù)站點(diǎn)和應(yīng)用程序用來處理訪問者和處理客戶信息的服務(wù)。

亞馬遜云支持控制臺(tái)發(fā)布推特稱,目前正在調(diào)查偶發(fā)DNS解析錯(cuò)誤的報(bào)告。與此同時(shí),AWS DNS服務(wù)器正受到DDoS攻擊,緩解措施不光正在吸收大量此類攻擊流量,也標(biāo)記了一些合法的客戶查詢,這給梳理攻擊源頭帶來了困難。

推特寫道:

受此事件影響的亞馬遜 S3客戶可以通過這一措施減輕配置更新過程中受到的不良影響,以指定其存儲(chǔ)桶所在的特定區(qū)域。

例如,客戶將在US-WEST-2地區(qū)的存儲(chǔ)桶中指定“ mybucket.s3.us-west-2.amazonaws.com”,而不是“ mybucket.s3.amazonaws.com”。如果您使用的是AWS開發(fā)工具包,則可以在亞馬遜S3客戶端配置中指定區(qū)域,以確保請求使用特定于區(qū)域的端點(diǎn)名稱。

DNS解析問題還間歇性地影響其他需要公共DNS解析的AWS服務(wù)終端。

之后,該云支持服務(wù)臺(tái)發(fā)推文稱,正在調(diào)查與Route 53和外部DNS提供商有關(guān)的間歇性DNS解析錯(cuò)誤的報(bào)告。至此,亞馬遜并未提供更多相關(guān)信息。

參考來源:heregister

更多相關(guān)資訊請關(guān)注雷鋒網(wǎng)網(wǎng)絡(luò)安全頻道或雷鋒網(wǎng)旗下微信公眾號(hào)宅客頻道。雷鋒網(wǎng)

雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知

分享:
相關(guān)文章

資深編輯

我就是我,是顏色不一樣的焰火~
當(dāng)月熱門文章
最新文章
請?zhí)顚懮暾埲速Y料
姓名
電話
郵箱
微信號(hào)
作品鏈接
個(gè)人簡介
為了您的賬戶安全,請驗(yàn)證郵箱
您的郵箱還未驗(yàn)證,完成可獲20積分喲!
請驗(yàn)證您的郵箱
立即驗(yàn)證
完善賬號(hào)信息
您的賬號(hào)已經(jīng)綁定,現(xiàn)在您可以設(shè)置密碼以方便用郵箱登錄
立即設(shè)置 以后再說