最近一段時(shí)間自稱為 Anonymous Sudan (蘇丹匿名者) 的微軟微軟務(wù)出黑客團(tuán)體對(duì)微軟多項(xiàng)服務(wù)發(fā)起 DDoS 攻擊，包括 Outlook、最終OneDrive 以及 Microsoft Azure 等。承認(rèn)常藍(lán)長(zhǎng)春外圍（外圍模特）外圍女（電話微信181-8279-1445）提供頂級(jí)外圍，空姐，網(wǎng)紅，車模等優(yōu)質(zhì)資源，可滿足你的一切要求

攻擊事件一般持續(xù) 1~2 小時(shí)，蘇丹攻擊期間也確實(shí)癱瘓了微軟的匿名那些服務(wù)，不過微軟在此之前始終表示是攻擊自己系統(tǒng)異常而不是黑客攻擊。

這么做的導(dǎo)致點(diǎn)網(wǎng)原因是蘇丹匿名者與微軟無冤無仇，發(fā)起攻擊純粹就是云服想引起關(guān)注，所以微軟自然不能公開說，現(xiàn)異長(zhǎng)春外圍（外圍模特）外圍女（電話微信181-8279-1445）提供頂級(jí)外圍，空姐，網(wǎng)紅，車模等優(yōu)質(zhì)資源，可滿足你的一切要求不然就中了黑客的微軟微軟務(wù)出套路了。

不過隨著攻擊的最終持續(xù)微軟也不能繼續(xù)藏著掖著，最終微軟承認(rèn)是承認(rèn)常藍(lán)遭到了黑客攻擊導(dǎo)致旗下云服務(wù)出現(xiàn)異常的，微軟安全團(tuán)隊(duì)給這個(gè)黑客團(tuán)體起的蘇丹代號(hào)是風(fēng)暴 – 1359 (Storm-1359)。

針對(duì)第七層發(fā)起的攻擊：

微軟安全團(tuán)隊(duì)發(fā)布報(bào)告稱，Storm-1359 發(fā)起的攻擊 DDoS 活動(dòng)主要針對(duì)第 7 層而非第 3 層或第 4 層，為此微軟加強(qiáng)了第 7 層的保護(hù)，包括調(diào)整 Azure Web 防火墻 (WAF) 以保護(hù)客戶免受 DDoS 影響。

Storm-1359 使用一系列僵尸網(wǎng)絡(luò)和工具發(fā)起攻擊，包括 HTTP/HTTPS 洪水攻擊，通過高負(fù)載 SSL/TLS 握手和 HTTPS 請(qǐng)求癱瘓系統(tǒng)負(fù)載。

在微軟被攻擊的這個(gè)案例中，Storm-1359 使用全球 IP 每秒發(fā)送數(shù)以百萬個(gè) HTTP/HTTPS 請(qǐng)求導(dǎo)致微軟系統(tǒng)過載。

不僅如此，Storm-1359 還利用 Cache Bypass 工具跳過 CDN 緩存，用一系列查詢讓 CDN 背后的系統(tǒng)過載。

攻擊者還使用 Slowloris (一種拒絕服務(wù)攻擊工具) 讓客戶端向服務(wù)器請(qǐng)求資源但不確認(rèn)收到資源，從而迫使服務(wù)器保持連接打開并將資源保存到內(nèi)存中。

使用的其他工具：

最主要的就是僵尸網(wǎng)絡(luò)，黑客使用多個(gè) VPS、代理、租用的云服務(wù)器以及 DDoS 工具來執(zhí)行攻擊，其中主力軍還是僵尸網(wǎng)絡(luò)，這些僵尸網(wǎng)絡(luò)擁有無數(shù) IP 地址從而可以不停地對(duì)抗微軟的封鎖。

事實(shí)上以這種攻擊力度來說，想要完全攔截攻擊是非常困難的，不過目前 Storm-1359 已經(jīng)停止了對(duì)微軟的攻擊。

(責(zé)任編輯：知識(shí))