6 月 15 日消息,Cloudflare 透露,它檢測到并緩解了有史以來最大的 HTTPS DDoS 攻擊,該攻擊每秒發出 2600 萬次請求。目標是 Cloudflare 的免費計劃客戶之一。此前 Cloudflare 已成功應對有史以來最大 HTTPS DDoS 攻擊之一,達每秒 1530 萬次請求。
與 4 月份的攻擊類似,這次攻擊主要來自云服務提供商,而不是住宅互聯網服務提供商。這意味著虛擬機和服務器被劫持來執行攻擊,而不是使用物聯網 (IoT) 設備。執行此攻擊的僵尸網絡由 5067 臺設備組成,每個節點在攻擊高峰時每秒發出 5200 個請求。
Cloudflare 指出,這次攻擊是通過 HTTPS 完成的,HTTPS 的使用讓攻擊者和試圖減輕攻擊的受害者的成本變得更高。僵尸網絡攻擊來自 121 個國家和地區,其中來自印度尼西亞、美國、巴西和俄羅斯地區的攻擊請求最多。3% 的攻擊是通過 Tor 連接進行的。
Cloudflare 表示,其免費和專業計劃的所有客戶都受到此類攻擊的保護。其保護是不受限制的,因此無論攻擊的規模或持續時間如何,客戶都不會為此服務支付更多費用。
關鍵詞: