IT業界資訊媒體

【專家主場】「資安英雄外傳」の 網絡 Rambo — Matthew Prince

CloudFlare 力抗 300 Gbps DDoS

2014 6 月之前,香港很少人認識 CloudFlare 和她的 CEO Matthew Prince。那年,港大的鍾博士要做一個民間特首的網上選舉,而上一次網上選舉,投票系統已受到大量不明來歷的 DDoS 攻擊 。是次民間投票意義特別重大,系統設計團隊找來多位網絡和資安專家加入,並加強了網絡流量、增加服務器數量、建立DRDisaster Recovery)架構、選用 AWS 亞馬遜雲平台等等;隨著民間特首選舉(PopVote)的展開,網站即受到不尋常的流量訪問:20 小時內,AWS 錄得超過 100 億次訪問,而本地的 ISP UDomain 則有 10Gb per second 流量,估計是超過 75 Gbps DDoS 攻擊,AWS UDomain 的互聯網相關服務幾乎全部癱瘓。為了對其他現有客戶負責, AWS UDomain 決定放棄服務 PopVote PopVote 不能正常運作。

當鍾博士無計可施之際,系統設計團隊傳來好消息,有人將 PopVote DDoS 攻擊事件發放到 Matthew Prince Twitter 戶口。Matthew Prince 二話不說,同意向 PopVote 提供免費支援。一天之內,所有 PopVote 服務器已經在美國 CloudFlare 總部的雲平台重新搭建。而 PopVote 後半期的運作尚算順利,期間 DDoS 的攻擊超過了 300 Gbps,被國家級的 DDoS攻擊,打破當時 DDoS 攻擊的記錄。

CloudFlare 的使命是建立一個更好的互聯網

Matthew Prince 在七歲時已編寫了他的第一個電腦程式,當時他的母親希望他進入大讀電腦學。而他在大學學習英語文學和電腦學科,奇怪的是,在 2000 年網絡熱潮時,Matthew 跳到法學院去讀法律。他於 2009 年與 Michelle Zatlyn Lee Holloway 共同創辦了 CloudFlare。三個創辦人賦予 CloudFlare 的使命,是建立一個更好的互聯網環境。

免費 DNS,造福人群

CloudFlare 以重金買下 IP Address 1.1.1.1,並以此提供快而準的免費 DNS 服務。Matthew Prince 承諾尊重私隱,CloudFlare 公司不會向其他公司提供你訪問過的網站資料。Cloudflare DNS 提供更快捷的響應,4 1 DNS 地址在 PC Mac 都很容易設定,而且不收任何費用或需要用戶觀看網上廣告。

【專家主場】「資安英雄外傳」の 網絡 Rambo — Matthew Prince

網絡 Rambo — Matthew Prince

Matthew Prince 在答應支持 PopVote 後,他在 Twitter 戶口發放了《第一滴血》Rambo 的造型相片:頭扎頭巾、口咬軍刀、表情嚴肅、目光兇狠,他以 Rambo 猛男造型,顯示他誓要維護全球網絡安全的決心,還我們一個安全穩定的網絡世界。

欲知資訊安全秘聞趣事,請看下一回的「資安英雄外傳」。