Cloudflare发现创纪录的DDoS攻击以每秒2600万个请求的速度达到峰值

Cloudflare周二披露，上周已采取行动阻止创纪录的每秒2600万次请求（RPS）分布式拒绝服务（DDoS）攻击，成为迄今为止检测到的最大HTTPS DDoS攻击。

这家网络性能和网络安全公司表示，此次攻击是针对一家使用其免费计划的未命名客户网站的，来自一个由5067台设备组成的“强大”僵尸网络，每个节点在峰值时产生约5200个RPS。

据说，僵尸网络在不到30秒内从121个国家（包括印度尼西亚、美国、巴西、俄罗斯和印度）的1500多个网络中创建了超过2.12亿个HTTPS请求。大约3%的攻击来自Tor节点。

由于建立安全的TLS加密连接的成本较高，因此发起基于HTTPS的DDoS攻击的计算成本往往更高。

这是Cloudflare在数月内第二次挫败此类海量HTTPS DDoS攻击。2022年4月底，该公司表示，它阻止了一次1530万RPS HTTPS DDoS攻击，该攻击的目标是一名操作加密启动平台的客户。

根据该公司2022年第1季度的DDoS攻击趋势报告，超过每秒100千兆比特（gbps）的DDoS攻击量季度环比飙升645%。

研究人员说：“高比特率的攻击试图通过阻塞互联网链接来引发拒绝服务事件，而高分组率的攻击则试图淹没服务器、路由器或其他在线硬件设备。”。

“在这种情况下，数据包会被‘丢弃’，即设备无法处理它们。对于用户来说，这会导致服务中断和拒绝服务。”