消息称，AO3 网站北京时间 7 月 11 日遭受到了 DDoS 攻击，所有的服务临时中断。在 7 月 12 日，AO3 发布推文表示，目前网站服务已经恢复，但“可能仍需要做一些工作来优化 Cloudflare 设置”。
AO3 是一个非营利性开源平台，主要发布同人作品，即依托已有流行文本，借用人物设定、人物关系、故事情节进行的二次创作，在前年也一度因“明星二创”事件而出圈。
此后一个名为“黑客行动主义”的组织宣称为此次攻击事件负责，并要求 AO3 团队支付 30 万美元（IT之家注：约 216.26 万元人民币）的赎金，否则黑客将继续攻击 AO3 的服务器，令 AO3 的服务“暂停数周”。
什么是 DDoS 攻击？
分布式拒绝服务攻击(英文意思是 Distributed Denial of Service，简称 DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。
攻击原理
DDoS（分布式拒绝服务）攻击的原理是利用大量的分布在不同地理位置的计算机或设备（通常是僵尸网络或僵尸机器），通过同时向目标系统发送大量请求，超过其处理能力的范围，从而使目标系统无法正常提供服务。
- 招募僵尸机器：攻击者通过恶意软件（如僵尸病毒或僵尸程序）感染大量计算机、服务器或物联网设备，使其成为僵尸机器。这些被感染的设备在攻击者的控制下，待命准备发动攻击。
- 组织成僵尸网络：攻击者将招募到的僵尸机器组织成一个网络，也称为僵尸网络、僵尸军团或 Botnet。通过僵尸网络，攻击者可以远程控制并协调大规模的攻击活动。
- 发起攻击：攻击者指示僵尸机器向目标系统发送大量的请求，通常是网络流量（如数据包、请求或连接）。攻击者可以使用各种技术手段来隐藏攻击流量的源头，使其看起来像是来自多个不同的来源。
- 超过目标系统的处理能力：由于攻击流量数量巨大，目标系统的网络带宽、处理器、内存或其他资源会迅速耗尽，无法正常处理所有请求。这导致目标系统的性能下降、服务不可用或完全瘫痪。
- 持续攻击：DDoS 攻击通常是持续的，攻击者会持续发送大量请求，以维持对目标系统的压力，使其无法恢复正常运行。
攻击者使用 DDoS 攻击的目的可以多种多样，包括但不限于故意破坏网络服务、消耗目标系统的资源、使目标系统无法正常运行、干扰竞争对手的业务，甚至勒索目标系统的所有者。
防御DDoS攻击需要综合的网络安全策略，包括流量过滤、负载均衡、入侵检测和防御系统、网络监测和响应机制等。通过识别和隔离恶意流量源，分散流量负载，并采取有效的响应措施，可以减轻DDoS攻击的影响并确保网络的可用性和安全性。
主要攻击目标
- 网站和在线服务：攻击者可能针对企业网站、电子商务平台、在线游戏服务器等目标，削弱其在线业务的可用性和性能。
- 基础设施和网络：攻击者可能针对云服务提供商、数据中心或关键网络设备进行攻击，以干扰整个网络的正常运行。
如何防御攻击？
- 流量过滤：可通过使用防火墙、入侵防御系统（IDS）或入侵检测系统（IPS）等技术，过滤和拦截来自恶意源 IP 地址的流量。
- 负载均衡和容灾：通过使用负载均衡器和冗余架构，分散和承载大量请求，减轻目标系统的压力，并保持服务的连续性。
- CDN（内容分发网络）：使用 CDN 提供商，将流量分布到全球多个服务器，减少攻击对单个服务器的影响。
- 运营商协助：可通过与互联网服务提供合作，共享攻击流量信息，协调防御措施，并尽快封堵攻击流量源。
- 建立有效的监测和应急响应：建立有效的网络监测和威胁情报系统，能够及时检测到 DDoS 攻击，并快速采取响应措施，例如将攻击流量重定向或隔离。
历史上发生过的重大DDoS攻击事件
- 2000 年 2 月 的 "Millennium" 攻击：这是早期的一次大规模 DDoS 攻击，目标是多个知名的电子商务网站，包括 eBay、Amazon、Yahoo 等。攻击通过大量的 SYN 请求洪泛（SYN Flood）来消耗目标系统的资源，导致这些网站短暂不可用。
- 2007 年的爱沙尼亚网络攻击：爱沙尼亚遭受了一系列严重的 DDoS 攻击，包括攻击政府机构、银行、媒体和其他关键基础设施。这些攻击被认为是与爱沙尼亚与俄罗斯之间的政治紧张局势有关。
- 2016 年的 Dyn DNS 攻击：针对 Dyn DNS（域名系统服务提供商）的 DDoS 攻击导致了一系列知名网站和在线服务的瘫痪，包括Twitter、Netflix、Spotify 等。攻击利用了大规模的物联网设备僵尸网络（IoT Botnet）来发动攻击。
- 2018 年的 GitHub 攻击：GitHub（代码托管平台）遭受了规模庞大的 DDoS 攻击，峰值流量达到 1.35 Tbps，刷新了历史记录。这次攻击利用了 Memcached 服务器放大攻击（Memcached Amplification Attack）的漏洞。
- 2020 年的 Cloudflare 网络攻击：网络安全公司Cloudflare遭受了大规模的 DDoS 攻击，攻击流量达到每秒 8.7 Tbps 的峰值，成为有记录以来最大的DDoS攻击事件之一。攻击采用了SNMP反射放大攻击（SNMP Reflection Attack）的方法。
