DDOS攻击：这个锅我不背

背景

万众瞩目的分布式存储项目Filecoin即将上线，关于项目的重要性以及来龙去脉，已经有海量的文章进行介绍，这里就不再赘述。

Filecoin的基本逻辑是全球矿工既是主链的维护和参与者，也是有效存储空间的提供者，各大矿工目前基本都是将设备安置在专业的IDC机房，并不断的向主链提供存力证明，这时各个矿工的公网IP就不可避免的暴露在外，这是存在被攻击的客观原因；

其次是当前的太空竞赛正在紧张进行，按照官方规则，交易成功率80%以上的矿工才会得到FIL奖励，各个矿工之间的竞争非常激烈，于是就不可避免的会出现少数作恶矿工，通过不断的DDOS攻击排名靠前矿工，让对手的交易成功率降低，直至低于80%的成功率而无法获取奖励，从而让攻击者获取更多FIL奖励。

当然攻击行为的发起者也不排除无利益诉求的个人极客，只是简单的个人技术展示和实验，并不会长期持久的攻击，后续情况还需持续关注太空竞赛网络。

什么是DDOS攻击

分布式拒绝服务攻击(Distributed Denial of Service，简称DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。

由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。多个攻击者向目标主机发送大量的人为构造的服务请求数据包，消耗目标主机大量的系统资源，从而造成目标主机无法为用户提供正常服务。

DDOS攻击对矿工的影响

在slack论坛中，已有部分矿工在反映受到了DDoS攻击，大家也在讨论该如何防御DDoS攻击。

很多矿工将低的交易成功率归因于自己受到了DDoS 攻击，但根据我司设置的防火墙观察到的数据，当前DDoS攻击是确实存在的，但要说对整个网络生态未构成严重干扰倒也未必，从部分矿工在群里的发言，我们认为可能有如下利益诉求：

其一是部分厂商由于技术原因不能成功处理交易，而以自己受到网络攻击为借口，从而安抚市场情绪，转移注意力，成功甩锅；

其二是部分厂商认为官方规定的80%成功率过高，希望能降低成功率，从而使自己进入排行榜的概率增加，施压官方，于是拿DDoS来说事；

其三是从slack留言可以看出，所有的抱怨被攻击的矿工都未提供有效的流量和日志截图，无法实证，不排除瞎起哄的可能；

DDoS攻击当前Filecoin网络中是存在且可行的，攻击者通过抓包分析发给某个矿工的交易报文，进而进行重放攻击确实会让某个矿工来不及处理有效的交易，进而使成功率下降。

但是大家也不用恐慌，各个矿机商通过引入高防服务，流量过滤等机制是可以将攻击带来的影响降到更低，同时，由于攻击行为或者恶意矿工的客观存在，在攻和防的不断博弈中，Filecoin整个网络的鲁棒性将越来越强，整个生态也会越来越健康。

滨合云智一贯专注分布式存储的技术的研发和生态构建，呼吁各个矿工厂商公平竞赛，共同维护良好生态，严厉谴责为了个人私利恶意攻击生态的行为。

来源：

创业不易，用心坚持，希望您多多支持！

打赏

感谢您的支持，我会继续努力的!

扫码打赏

打开支付宝扫一扫，即可进行扫码打赏哦