Cloudflare成功抵御破纪录的22.2 Tbps DDoS攻击

Cloudflare近期缓解了一次分布式拒绝服务（DDoS）攻击，峰值达到破纪录的22.2 Tbps（ terabits per second）和106亿数据包每秒（Bpps）。DDoS攻击通常通过耗尽系统或网络资源，使服务对合法用户变慢或不可用。

破纪录的DDoS攻击正变得越来越频繁。就在三周前，Cloudflare披露缓解了一次峰值达11.5 Tbps和51亿数据包每秒的大规模攻击，这是当时公开宣布的最大攻击。两个月前，该公司还处理了另一次峰值达7.3 Tbps的攻击。今年4月，这家互联网巨头警告称，其正在应对创纪录数量的DDoS攻击。

最新这次容量型DDoS事件持续了40秒，是迄今为止缓解过的最大规模攻击。


尽管攻击时间短暂，但指向受害者的流量巨大，大致相当于同时流式传输一百万部4K视频。106亿数据包每秒的速率可换算为地球上每个人每秒刷新1.3个网页。大量数据包使得防火墙、路由器和负载均衡器难以处理请求，即使总带宽尚可管理。

虽然Cloudflare未分享最近两次DDoS攻击的详细信息，但中国网络安全公司奇安信旗下的XLab研究部门将一次11.5 Tb的DDoS攻击归因于AISURU僵尸网络。据研究人员称，AISURU已感染全球超过30万台设备，在2025年4月入侵Totolink路由器固件更新服务器后出现激增。该僵尸网络还针对IP摄像头、DVR/NVR、Realtek芯片以及T-Mobile、Zyxel、D-Link和Linksys路由器的漏洞。