22.2 Tbps DDoS 攻击创下互联网新世界纪录

混淆既是艺术

Cloudflare 宣布已自主缓解了有史以来最大规模的分布式拒绝服务 (DDoS) 攻击。

此次超大容量攻击的峰值达到了前所未有的每秒 22.2 太比特 (Tbps) 和每秒 106 亿个数据包 (Bpps)，为网络威胁的规模设定了新的令人震惊的基准。

此次攻击的规模是之前观察到的任何 DDoS 事件的两倍多，表明恶意行为者及其指挥的僵尸网络的能力显著提升。

此前的最高纪录是每秒11.5兆兆位的UDP洪水攻击，持续了35秒。

破纪录的DDoS攻击

这次破纪录的袭击不仅规模庞大，而且持续时间短。整个过程仅持续了约40秒，这种战术旨在在对方防御者有机会全面反击之前将其击溃。

攻击者越来越多地使用这些“打了就跑”的 DDoS 攻击，以便在最短的时间内造成最大程度的破坏，因此自动、实时检测和缓解绝对至关重要。

此次攻击是一次多向量攻击，它结合了多种技术来扩大其影响，并导致了 22.2 Tbps 的恶意流量洪流。

这种超大容量攻击通常由大规模僵尸网络、受感染计算机和物联网设备网络发起，这些网络被用来向目标服务器注入大量流量，导致合法用户无法使用其服务。

据Cloudflare称，其系统无需任何人工干预即可自主检测并阻止此次攻击。此次成功防御凸显了网络安全领域的一个关键转变：由机器学习驱动的自动化系统对于应对以机器速度运行的威胁至关重要。

传统的 DDoS“清洗”中心通常需要手动分析和流量重定向，无法处理这种规模和速度的攻击。

Cloudflare 的全球网络具有巨大的容量，能够在靠近源头的边缘吸收和消除恶意流量。

这阻止了攻击到达并压倒预定目标，确保其在线服务在短暂但激烈的攻击过程中保持可用和高性能。

对于每个企业来说，关键问题是其安全提供商是否拥有抵御这种攻击的网络容量和自动化技术。

随着攻击者不断改进其方法并扩大其僵尸网络，超大容量攻击的频率和强度预计会增加。