了解江民最新动态
2021-09-17 来源：安全资讯
1.俄罗斯最大搜索引擎遭创纪录ddos攻击：真凶为mēris僵尸网络 俄罗斯谷歌、互联网巨头 yandex 遭新型僵尸网络 mēris 史无前例的 ddos 攻击。该僵尸网络被指以数百万个 http 请求攻击 yan
俄罗斯“谷歌”、互联网巨头 yandex 遭新型僵尸网络 mēris 史无前例的 ddos 攻击。该僵尸网络被指以数百万个 http 请求攻击 yandex 公司的 web 基础设施，之后攻击最高峰达到每秒2180万次请求 (rps)，使上个月针对cloudflare公司金融行业客户的攻击（1720万rps）相形见绌。
许多研究人员注意到，revil勒索软件团伙的暗网网站（也被称为快乐博客，happy blog）关闭约两个月后已经重新上线，但其站点decoder[.]re仍处于离线状态。目前尚不清楚是revil恢复了运作，还是执法部门（fbi）暂时上线了其服务器和网站。
据调查霍华德大学经历了一次勒索软件网络攻击，为了使其it团队能够充分评估勒索软件攻击的影响，霍华德大学已经取消了周二的课程，只对基本员工开放校园。在调查过程中，校园wi-fi也将关闭，但基于云的软件仍可供学生和教师使用。
黑客声称手握1gb德国运动品牌彪马 puma 的数据，目前正在实施勒索，为证明真实性，威胁行动者泄露了某些样本文件，彪马的企业沟通负责人表示，“被泄露的是彪马内部应用程序的源代码。客户或员工数据并未受影响。”
太平洋城市银行(pacificcitybank)遭到avos locker ransomware运营商的袭击，赎金团伙把银行加到了泄密处，声称窃取了该公司的敏感文件，并发布了一些截图，威胁他们如果拒绝谈判将要泄露所有数据。
（以上内容来源于网络、江民赤豹网络安全实验室，若有侵权请联系删除~）
被ddos攻击时的现象：
1.被攻击主机上有大量等待的tcp连接
2.网络中充斥着大量的无用的数据包，源地址为假
