GitHub 2015 政治动机 DDoS 攻击

summary

2015 年 3 月，GitHub 遭受持续数日的政治动机 DDoS 攻击，针对用于绕过审查的 GitHub 项目。

timeline

攻击者利用反射与放大手法持续打向 GitHub 基础设施；部分服务性能下降，GitHub 协同上游缓解并启用防护后恢复。

root_cause

大规模分布式拒绝服务攻击通过僵尸网络与反射放大，耗尽 GitHub 的边缘与带宽资源。

amplifiers

攻击持续多日且不断演变手法，给防护与上游协作带来压力；被针对的项目具有高度关注度。

mitigation

启用 DDoS 防护、与上游及 CDN 协作清洗流量、调整限速策略。

lessons

高关注项目需前置 DDoS 防护与上游协作预案；具备弹性限速。

checklist

DDoS 防护就绪；上游清洗协作；速率限制；攻击监控。