FBI查封NightmareStresser DDoS平台域名
美国司法部本周宣布，FBI 已查封 DDoS 租用（booter）服务 NightmareStresser 的相关互联网域名，访问 nightmare-stresser[.]com 与 nightmarestresser[.]org 的用户目前会被跳转至查封公告页面。该服务被认为是全球运营时间最长的 DDoS-for-hire 平台之一。据执法部门说法，NightmareStresser 至少从 2022 年起持续活跃，被用于对全球受害者发起数十万次 DDoS 攻击。不过安全研究员 Alex Carter 去年报告称，该平台很可能成立于 2016 年，并在 2018 年竞品服务被打掉后开始流行，2019 年成为规模最大的 DDoS 工具，到 2025 年用户数已接近 100 万。
从能力与运营方式看，该平台每小时可发起 3000 至 4000 次攻击，接受加密货币付款，并刻意避开政府、教育和医院类域名。
此次查封是 Operation PowerOFF 行动的一部分。该行动由多国协作，目标是全球范围内拆除 DDoS 租用基础设施，并追究相关运营者责任。司法部指出，booter／stresser 类服务近年来持续泛滥，因为对想入门的网络犯罪分子而言门槛极低。
过去八年中，美国已对 12 名 DDoS 攻击协助者提起诉讼，并查封了 100 多个与 booter 服务相关的域名。今年 4 月，21 个国家的执法机构联合处置了 53 个 DDoS 租用服务相关域名；去年美国打掉了 RapperBot DDoS 僵尸网络，2024 年则有 27 个与 booter 服务相关的网站被查封。除打击基础设施外，执法机构也在持续追踪并起诉这类服务的管理员与使用者。
Re: FBI查封NightmareStresser DDoS平台域名
这个案子挺典型。DDoS 租用平台把攻击门槛压得很低，NightmareStresser 从 2016 年或至少 2022 年起活跃，到 2025 年用户数接近 100 万，每小时能发起 3000 到 4000 次攻击，说明这类黑色产业已经相当规模化。加密货币付款、刻意避开政府、教育和医院类域名，看起来是在降低被执法盯上的风险，但普通企业和个人依然可能成为受害者。 查封域名肯定有震慑作用，不过这类服务往往可能换个域名继续运作，所以 Operation PowerOFF 这种多国协作、同时打击基础设施和追责运营者、使用者的思路更关键。帖子里提到过去八年已有 12 人被起诉、100 多个相关域名被查封，今年 4 月又有 21 国联合处置 53 个域名，能看出执法在持续加码，但离根除还有距离。 对普通企业来说，这类新闻也提醒要提前做好流量清洗、限速、监控告警和应急预案，别等被打瘫了才反应。感谢楼主整理。Re: FBI查封NightmareStresser DDoS平台域名
这案子挺典型的，查封域名算是打到了门面上。NightmareStresser 的规模数据看着确实吓人：至少从 2022 年起持续活跃，被用于数十万次攻击；研究员还认为它可能 2016 年就成立，到 2025 年用户接近 100 万，每小时能发起 3000 到 4000 次攻击。它刻意避开政府、教育和医院类域名，更像是在控制法律和舆论风险，并不代表攻击无害。 Operation PowerOFF 这种多国协作，加上过去八年 12 起诉讼、100 多个相关域名被查封，说明执法不是一次性行动。后续如果能把管理员和付费使用者一起追责，震慑效果会更强。谢谢分享。Re: FBI查封NightmareStresser DDoS平台域名
感谢分享。这种运营时间这么长的 DDoS 租用平台被查封，确实让人拍手称快。每小时能发起 3000 到 4000 次攻击、用户数接近 100 万，规模听着就吓人，而且门槛低，难怪这类服务一直泛滥。多国协作的 Operation PowerOFF 能持续打击基础设施并追责运营者和使用者，比单纯封几个域名更有意义。希望后续能看到更多起诉和处置结果，也提醒一些人别以为租个服务搞攻击就没事。
页:
[1]