6 月 15 日消息，Cloudflare 透露，它檢測到并緩解了有史以來最大的 HTTPS DDoS 攻擊，該攻擊每秒發(fā)出 2600 萬次請求。目標(biāo)是 Cloudflare 的免費(fèi)計(jì)劃客戶之一。此前 Cloudflare 已成功應(yīng)對有史以來最大 HTTPS DDoS 攻擊之一，達(dá)每秒 1530 萬次請求。

與 4 月份的攻擊類似，這次攻擊主要來自云服務(wù)提供商，而不是住宅互聯(lián)網(wǎng)服務(wù)提供商。這意味著虛擬機(jī)和服務(wù)器被劫持來執(zhí)行攻擊，而不是使用物聯(lián)網(wǎng) (IoT) 設(shè)備。執(zhí)行此攻擊的僵尸網(wǎng)絡(luò)由 5067 臺設(shè)備組成，每個節(jié)點(diǎn)在攻擊高峰時每秒發(fā)出 5200 個請求。

Cloudflare 指出，這次攻擊是通過 HTTPS 完成的，HTTPS 的使用讓攻擊者和試圖減輕攻擊的受害者的成本變得更高。僵尸網(wǎng)絡(luò)攻擊來自 121 個國家和地區(qū)，其中來自印度尼西亞、美國、巴西和俄羅斯地區(qū)的攻擊請求最多。3% 的攻擊是通過 Tor 連接進(jìn)行的。

Cloudflare 表示，其免費(fèi)和專業(yè)計(jì)劃的所有客戶都受到此類攻擊的保護(hù)。其保護(hù)是不受限制的，因此無論攻擊的規(guī)?；虺掷m(xù)時間如何，客戶都不會為此服務(wù)支付更多費(fèi)用。

關(guān)鍵詞：