Cloudflare缓解史上最大型DDoS攻击

8月19日，网络基础设施和网站安全企业Cloudflare披露称，该企业缓解了有记录以来最大规模的带宽耗尽分布式拒绝服务(DDoS) 攻击。 这起攻击通过Mirai僵尸网络发起，据称上个月袭击了某金融行业客户。该企业声称：“在几秒钟之内，僵尸网络就以超过330亿次的攻击请求轰炸了Cloudflare边缘”，一度达到创纪录的1720万次请求每秒(rps)，比此前报告的HTTP DDoS攻击规模大三倍。 这种类型的DDoS攻击称为Volumetric DDoS，以特定网络为目标，目的是耗尽其带宽容量，并经常利用反射放大技术来扩大攻击规模，尽量造成运营中断。 Volumetric DDoS攻击通常也源自遭恶意软件感染的系统所组成的网络(包含计算机、服务器和物联网设备)，使黑客能够控制并协同多台机器形成僵尸网络，从而产生针对受害者的大量垃圾流量。 Cloudflare挫败的这起具体事件中，流量来自全球125个**的2万多台僵尸服务器，其中近15%的攻击来自印度尼西亚，其次是印度、巴西、越南和乌克兰。而且，仅1720万rps就占了Cloudflare在年第二季度处理的合法HTTP流量平均rps速率(2500万HTTP rps)的68%。 近几周来发现的类似攻击还远不止如此。Cloudflare指出，同一Mirai僵尸网络被用于袭击一家托管供应商，其HTTP DDoS攻击峰值只略低于800万rps。 此外，另一Mirai僵尸网络变种发起了十多起基于UDP和TCP的DDoS攻击，峰值多次超过1Tbps。Cloudflare称，这些攻击针对一家游戏企业和一家亚太主流互联网服务、典型及托管提供商，但并没有成功。 Cloudflare表示：“尽管大部分攻击都短小精悍，我们仍持续见证此类带宽容量耗尽型攻击越来越频繁地出现。有必要重点指出，对于过时DDoS防护系统或缺乏始终在线的主动式云防护的企业，这些短时突发攻击尤其危险。”