共计 1052 个字符，预计需要花费 3 分钟才能阅读完成。
https://t.me/ceranetworksnews 近几日观察到从中国移动网内进来的 DDoS 攻击强度大大超过电信和联通，峰值高达 600Gbps，均为 TCP 攻击。看到有人反映香港各机房的 CMI 大网出国方向不太稳定，有可能是由于这种高强度的攻击影响大网导致。绝大部分从以下网段发出 183.249.66.0/24183.248.220.0/24120.240.101.0/24111.31.109.0/24183.249.20.0/24183.232.149.0/24112.15.88.0/24223.93.159.0/2436.158.196.0/24112.48.231.0/24120.232.203.0/24120.232.175.0/24221.131.191.0/2436.150.1.0/24120.240.98.0/24112.49.47.0/24183.240.49.0/24183.239.25.0/24120.233.68.0/24120.232.208.0/24120.232.42.0/24183.232.202.0/24 以下为部分攻击 IP sample，由于很多。0 .1 的 IP，相信是由网内设备伪造发出，大概率是租用了机房的中国移动带宽发包，但由于机房 URPF 配置不够严格，所以还能伪造同个网段的 IP。此前曾经向中国移动国际公司反映过，但国际公司表示因为是国内发出，他们无法直接处理，只能向中移动集团反映。183.249.66.0183.232.149.0112.15.88.1183.248.220.9183.248.220.5183.248.220.11223.93.159.95183.248.220.8221.131.191.69183.249.20.77183.249.20.74111.31.109.5111.31.109.6111.31.109.7111.31.109.8183.249.20.75183.240.49.2536.158.196.135112.48.231.936.158.196.133120.232.175.237120.240.98.106112.48.231.12112.49.47.236112.49.47.235120.240.101.1120.232.203.3120.232.203.5 周润发 2023-02-04 16:19 2 还用找啥原因 本身就不太给力 louiejordan 2023-02-04 16:23 3 直接复制黏贴可真是个大聪明
