近日,網(wǎng)絡(luò)安全領(lǐng)域的巨頭Cloudflare發(fā)布了一項重大安全成就,成功抵御了一次前所未有的大規(guī)模分布式拒絕服務(wù)(DDoS)攻擊,峰值流量高達7.3Tbps。
這次攻擊發(fā)生在不久前,攻擊者針對一個特定的IP地址,在短短45秒內(nèi)傾瀉了相當(dāng)于10000部高清電影的數(shù)據(jù)量,總計37.4TB。這一數(shù)字不僅彰顯了攻擊者的強大火力,也凸顯了網(wǎng)絡(luò)安全防護的重要性。
據(jù)Cloudflare分析,攻擊者運用了多種手段,其中UDP(用戶數(shù)據(jù)報協(xié)議)因其無需建立連接的特性,成為此次攻擊的主要載體。UDP通常應(yīng)用于對實時性要求較高的場景,如視頻通話和游戲,這也使得它成為了DDoS攻擊中的“得力助手”。
攻擊者還巧妙利用了反射攻擊技術(shù),通過向第三方服務(wù)發(fā)送偽造源IP地址的請求,誘導(dǎo)這些服務(wù)將響應(yīng)數(shù)據(jù)發(fā)送至目標IP地址。當(dāng)這種請求達到一定規(guī)模時,目標IP地址將遭受海量數(shù)據(jù)的沖擊,除非采取有效的防護措施,否則將難以抵御。
回顧近年來DDoS攻擊的發(fā)展歷程,不難發(fā)現(xiàn)其規(guī)模呈爆炸式增長。2022年1月,微軟曾遭遇一次3.47Tbps的攻擊,這一記錄在短短兩年多的時間內(nèi)就被不斷刷新。2024年10月,一次5.6Tbps的攻擊打破了微軟的記錄,而到了2025年4月,這一數(shù)字又被提升至6.5Tbps,持續(xù)時間接近49秒。
此次Cloudflare成功抵御7.3Tbps的攻擊,不僅彰顯了其在網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)先地位,也為整個行業(yè)樹立了新的標桿。隨著網(wǎng)絡(luò)攻擊手段的不斷演進,加強網(wǎng)絡(luò)安全防護、提升抗DDoS攻擊能力已成為企業(yè)不可回避的重要課題。