Blender 上周發(fā)布公告稱，blender.org 網(wǎng)站在 2023 年 11 月 18 日至 23 日期間持續(xù)受到 DDoS 攻擊，攻擊者通過不斷發(fā)送請求致使網(wǎng)站服務器超載而癱瘓，導致網(wǎng)站運營嚴重中斷。除了 blender.org 主網(wǎng)站外，其他一些服務也無法使用。
該攻擊由具有數(shù)百個 IP 地址的僵尸網(wǎng)絡執(zhí)行，發(fā)送超過 15 億個惡意請求，峰值速率為 10 萬 rps（每秒請求）。網(wǎng)站斷斷續(xù)續(xù)的可用了幾天，但即使在攻擊者暫停攻擊的短時間內，Blender 的基礎設施仍然因大量待處理的合法請求而超載，導致服務器難以跟上。
在經(jīng)過四天的抵御攻擊之后 (11 月 21 日) 后，Blender 決定將其網(wǎng)站轉移到了 CloudFlare，以減少攻擊的影響。目前尚未有人聲稱對這次襲擊負責，動機也未知。
問題來了，為什么像 Blender 這樣沒有商業(yè)價值的網(wǎng)站也會遭遇 DDoS 攻擊？
HN 上的一名網(wǎng)友發(fā)表了自己的看法：提供 DDoS 服務的攻擊者需要向黑市 “展示” 能力，以證明它們自己的能力。恰好，Blender 是一個理想的目標 —— 知名度高，團隊有技術專家，而且擁有足夠的技術專業(yè)知識來發(fā)布和復盤 DDoS 的詳細信息。
所以，并不是有人想要傷害 Blender 本身，只是 DDoS 服務供應商 / 駭客組織想要公開展示自己并宣傳他們的服務。剛好這次 Blender 被選中了。
對于 “無辜” 的開源項目（如 Blender）受到無端攻擊，各位有什么看法？歡迎在評論區(qū)討論交流。
相關鏈接：
-
https://www.blender.org/news/cyberattack-november-2023/
-
https://news.ycombinator.com/item?id=38454048
