Cloudflare緩解了破紀(jì)錄的每秒7100萬個(gè)請(qǐng)求的DDoS攻擊

上個(gè)月發(fā)生的DDoS攻擊已破紀(jì)錄。在這一系列攻擊事件中，Cloudflare檢測(cè)到并緩解了幾十起超大體量的DDoS攻擊。大多數(shù)攻擊的峰值范圍為5000-7000萬個(gè)請(qǐng)求/秒（rps），最大的一次攻擊超過7100萬個(gè)rps。這是有史以來所報(bào)道過的規(guī)模最大的HTTP DDoS攻擊，比2022年6月報(bào)道的4600萬個(gè)rps的記錄高54%以上。

這些攻擊基于HTTP/2，其目標(biāo)是受Cloudflare保護(hù)的網(wǎng)站。它們?cè)醋?0,000多個(gè)IP地址。部分被攻擊的網(wǎng)站包括一家熱門游戲供應(yīng)商、多家加密貨幣公司、多家托管供應(yīng)商和多個(gè)云計(jì)算平臺(tái)。這些攻擊源自眾多云計(jì)算供應(yīng)商，而我們一直在與他們合作打擊僵尸網(wǎng)絡(luò)。

破紀(jì)錄的攻擊：超過7100萬個(gè)請(qǐng)求/秒的DDoS攻擊??

在過去的一年里，我們發(fā)現(xiàn)更多的攻擊是源自云計(jì)算供應(yīng)商。因此，我們將為擁有專屬自治系統(tǒng)的服務(wù)提供商提供一個(gè)免費(fèi)的僵尸網(wǎng)絡(luò)威脅訂閱源。該訂閱源將為服務(wù)提供商提供有關(guān)其專屬IP空間的威脅情報(bào)；源自其自治系統(tǒng)內(nèi)的攻擊。運(yùn)營(yíng)其專屬IP空間的服務(wù)提供商現(xiàn)在可以注冊(cè)加入提前體驗(yàn)等候名單。

這與超級(jí)碗或Killnet有關(guān)嗎？

無關(guān)。此次攻擊活動(dòng)是在針對(duì)醫(yī)療保健網(wǎng)站的Killnet DDoS活動(dòng)之后兩周內(nèi)發(fā)生的。根據(jù)攻擊方式和目標(biāo)，我們認(rèn)為最近的這些攻擊與醫(yī)療保健活動(dòng)無關(guān)。此外，結(jié)合參考美國(guó)超級(jí)碗的賽程時(shí)間，我們也認(rèn)為此次攻擊活動(dòng)與比賽活動(dòng)無關(guān)。

什么是DDoS攻擊？

分布式拒絕服務(wù)攻擊是一種網(wǎng)絡(luò)攻擊，其目的是破壞互聯(lián)網(wǎng)資源，使其對(duì)用戶不可用。這類網(wǎng)絡(luò)攻擊對(duì)未受保護(hù)的網(wǎng)站可能非常有效，而且攻擊者執(zhí)行這些攻擊的成本也很低。

HTTP DDoS攻擊通常涉及對(duì)目標(biāo)網(wǎng)站的大量HTTP請(qǐng)求。攻擊者的目的是用超過其處理能力的請(qǐng)求來轟炸網(wǎng)站。如果請(qǐng)求量足夠大，網(wǎng)站的服務(wù)器將無法處理所有的攻擊請(qǐng)求以及合法的用戶請(qǐng)求。用戶將體驗(yàn)到網(wǎng)站加載延遲、超時(shí)，最終根本無法連接到他們想要訪問的網(wǎng)站。

DDoS攻擊圖解

為了增大攻擊的規(guī)模和復(fù)雜程度，攻擊者通常會(huì)利用一個(gè)機(jī)器人網(wǎng)絡(luò)—僵尸網(wǎng)絡(luò)。攻擊者將統(tǒng)籌僵尸網(wǎng)絡(luò)，用HTTP請(qǐng)求轟炸受害者的網(wǎng)站。一個(gè)規(guī)模足夠大且功能強(qiáng)大的僵尸網(wǎng)絡(luò)可以產(chǎn)生規(guī)模非常龐大的攻擊，正如我們?cè)谶@個(gè)案例中看到的那樣。

然而，構(gòu)建和運(yùn)營(yíng)僵尸網(wǎng)絡(luò)需要大量的投資和專業(yè)知識(shí)。普通人該怎么做？一個(gè)想對(duì)網(wǎng)站發(fā)起DDoS攻擊的普通人并不需要從頭開始。他們每月只需支付30美元即可租用任一DDoS即服務(wù)平臺(tái)。支付的金額越高，所產(chǎn)生攻擊的規(guī)模越大、時(shí)間越長(zhǎng)。

為什么發(fā)起DDoS攻擊？

多年來，攻擊者和受雇攻擊者發(fā)起DDoS攻擊變得更容易、更便宜、更易得手。但是，盡管攻擊者更易發(fā)起DDoS攻擊，我們?nèi)韵Ｍ_保各種大小組織的防御者對(duì)抗各種DDoS攻擊的工作能夠變得更加容易，而且免費(fèi)。

與勒索軟件攻擊不同，勒索DDoS攻擊不需要發(fā)生實(shí)際的系統(tǒng)入侵或在目標(biāo)網(wǎng)絡(luò)內(nèi)有立足點(diǎn)。通常情況下，一旦員工天真地點(diǎn)擊了一個(gè)安裝和傳播惡意軟件的電子郵件鏈接，勒索軟件攻擊就開始了。而DDoS攻擊則不需要這樣做，它們更像是一種打了就跑的攻擊。DDoS攻擊者只需要知道網(wǎng)站的地址和/或IP地址。

DDoS攻擊是否在增加？

是。在過去幾個(gè)月里，攻擊的規(guī)模、復(fù)雜性和頻率都在增加。在我們最新發(fā)布的DDoS威脅報(bào)告中，我們看到HTTP DDoS攻擊數(shù)量同比增長(zhǎng)了79%。此外，超過100 Gbps的體量式攻擊數(shù)量環(huán)比增長(zhǎng)了67%，持續(xù)超過3小時(shí)的攻擊數(shù)量環(huán)比增長(zhǎng)了87%。

但情況遠(yuǎn)非如此。攻擊者的膽量也一直在增加。在我們最新發(fā)布的DDoS威脅報(bào)告中，我們看到勒索DDoS攻擊全年穩(wěn)步增長(zhǎng)。它們?cè)?022年11月達(dá)到峰值，四分之一接受調(diào)查的客戶反映說遭到了勒索DDoS攻擊或威脅。

勒索DDoS攻擊月度分布

我是否該擔(dān)心遭到DDoS攻擊

是。如果您的網(wǎng)站、服務(wù)器或網(wǎng)絡(luò)未使用提供自動(dòng)檢測(cè)和緩解的云服務(wù)來抵御體量式DDoS攻擊，我們真的建議您加以考慮。

Cloudflare的客戶不必?fù)?dān)心，但應(yīng)注意警戒并做好準(zhǔn)備。以下是確保您的安全防御部署可以得到有效優(yōu)化的一些建議措施：

采取什么措施來抵御DDoS攻擊？

Cloudflare的系統(tǒng)一直在自動(dòng)檢測(cè)和緩解這些DDoS攻擊。

Cloudflare提供了許多您可能已經(jīng)有機(jī)會(huì)使用但可能尚未采用的功能。因此，我們建議您利用這些功能作為額外的預(yù)防措施來改善和優(yōu)化您的安全態(tài)勢(shì)。

1.確保將所有DDoS托管規(guī)則設(shè)為默認(rèn)設(shè)置（高靈敏度級(jí)別和緩解措施），以實(shí)現(xiàn)最佳的DDoS激活效果。

2.訂閱了高級(jí)DDoS保護(hù)服務(wù)的Cloudflare企業(yè)客戶應(yīng)考慮啟用自適應(yīng)DDoS保護(hù)，從而根據(jù)您的獨(dú)特流量模式更智能地緩解攻擊。

3.部署防火墻規(guī)則和速率限制規(guī)則，以執(zhí)行積極和消極的綜合安全模式。根據(jù)您的已知使用情況，減少允許進(jìn)入您的網(wǎng)站的流量。

4.確保您的源服務(wù)器不會(huì)暴露在公共互聯(lián)網(wǎng)上（即只啟用對(duì)Cloudflare IP地址的訪問權(quán)限）。作為一項(xiàng)額外的安全預(yù)防措施，我們建議聯(lián)系您的托管服務(wù)提供商，如果過去他們?cè)獾搅酥苯庸簦瑒t要求提供新的源服務(wù)器IP地址。

5.能夠訪問托管IP列表的客戶應(yīng)考慮在防火墻規(guī)則中利用這些列表。擁有機(jī)器人管理的客戶應(yīng)考慮在防火墻規(guī)則中利用機(jī)器人分?jǐn)?shù)。

6.盡可能啟用緩存以減少您的源服務(wù)器的壓力，而使用Workers時(shí)應(yīng)避免用超過必要數(shù)量的子請(qǐng)求來對(duì)您的源服務(wù)器施壓。

7.啟用DDoS警報(bào)以縮短您的響應(yīng)時(shí)間。

為應(yīng)對(duì)下一波DDoS攻擊做好準(zhǔn)備

防御DDoS攻擊對(duì)于各種規(guī)模的組織都是至關(guān)重要的。攻擊可能是由人類發(fā)動(dòng)的，但它們是由機(jī)器人執(zhí)行的—要打贏這場(chǎng)戰(zhàn)役，您必須用機(jī)器人對(duì)抗機(jī)器人。檢測(cè)和緩解必須盡可能自動(dòng)化，因?yàn)閮H僅依靠人類來實(shí)時(shí)緩解會(huì)使防御者處于不利地位。Cloudflare的自動(dòng)化系統(tǒng)持續(xù)為客戶檢測(cè)和緩解DDoS攻擊，讓他們得以高枕無憂。這種自動(dòng)化方法結(jié)合我們廣泛的安全能力，使客戶能夠根據(jù)他們的需求定制保護(hù)措施。

自2017年首推無計(jì)量和無限制的DDoS保護(hù)這一概念以來，我們一直向所有客戶免費(fèi)提供相關(guān)服務(wù)。Cloudflare的使命是幫助構(gòu)建更美好的互聯(lián)網(wǎng)。更美好的互聯(lián)網(wǎng)即對(duì)所有人而言都更安全、更快速、更可靠—即使面臨DDoS攻擊也是如此。