缓解对Protonmail的DDoS攻击
2016-12-01
日前,为用户提供优质服务水平的全球领先的虚拟数据中心、云数据中心和软件定义数据中心应用交付和网络安全解决方案提供商Radware(NASDAQ: RDWR)公司宣布,ProtonMail部署了Radware产品来防御其已遭遇的来自多个并发攻击者的网络攻击。
ProtonMail一直在对抗一系列的高级持续性DoS(APDoS)攻击,这些攻击使用了多个攻击载体,流量已超过100Gbps。在这些攻击的侵袭之下,ProtonMail的安全邮件服务、ISP和数据中心中的其它企业均已关闭。第一个攻击者Armada Collective是一个新的黑客集团,他们的目的是向被攻击企业索要赎金,获取经济利益。第二次的攻击则来自于一个匿名组织。正是第二次攻击造成了大部分的故障。
ProtonMail CEO Andy Yen表示:“他们的目标是不惜任何代价造成ProtonMail下线,不管是否会出现其它危害,并且要尽可能长时间地让我们处于下线状态。这次攻击严重影响到了我们的基础架构,使得用户无法进行邮件访问。此次攻击影响到了我们在全球超过50多万的用户,其中包括很多记者、活动家和活跃在我们平台中的持不同政见者。”
这个位于瑞士的安全邮件提供商选择了Radware攻击缓解系统(AMS)来缓解这一情况并重新赢回了对邮件服务的控制。Radware的AMS技术可以准确检测并缓解新兴的网络攻击,无需人工干预,也不会阻断合法的用户流量,并能提供相关信息的实时报告和监控功能。
Radware与ProtonMail的合作是从11月8日开始的,作为其紧急响应服务的一部分,不久之后,ProtonMail的服务就恢复了。
Radware安全解决方案副总裁Carl Herberger表示:“企业必须了解SMTP DoS等高级持续性攻击的严重程度,并核查企业自身的安全措施。……
