记得有人说IPV6能解决DDOS攻击，打脸了吧！

正文

请到「今天看啥」查看全文

网络专家韦斯利•乔治（Wesley George）本周早些时候注意到了奇怪的流量，这是针对一台DNS服务器发动的大规模攻击的一部分，企图让服务器不堪重负。他供职于Neustar公司的SiteProtect DDoS保护服务部门，当时他在获取恶意流量的数据包，这是其工作的一部分，他当时意识到“来自IPv6地址的数据包流入到IPv6主机。”

这次攻击不是很大――不像本周针对GitHub发动的创纪录的1.35Tbps攻击，也没有采用IPv6独有的方法，但是不同寻常、令人担忧，于是他提醒团队的其余成员要注意。

1900个IPv6地址背后的那些计算机在攻击DNS服务器，它们只是更多数量的被征用的系统的一部分，这些系统主要使用公共互联网上的IPv4地址。因此，运行IPv6网络的任何人都要确保自己已部署了与IPv4网络同样级别的网络安全和缓解工具，而且动作要快。

Neustar的研发负责人巴雷特•莱昂（Barrett Lyon）告诉我们：“面临的风险在于，如果你没有将IPv6作为威胁模型的一部分，很可能两眼抹黑。”

请到「今天看啥」查看全文