Cloudflare 透露公司已經(jīng)阻止了來(lái)自多個(gè)國(guó)家的大規(guī)模 HTTPS DDoS 攻擊。該公司表示,該僵尸網(wǎng)絡(luò)每秒發(fā)出 1530 萬(wàn)個(gè)請(qǐng)求(rps),使其成為針對(duì)其客戶(hù)的最大 HTTPS DDoS 攻擊。

Cloudflare 表示本次攻擊的目標(biāo)是針對(duì)一家 The Crypto Launchpad(TCL)公司,該客戶(hù)使用的是 Cloudflare 的 Professional 計(jì)劃,在攻擊發(fā)生的不到 15 秒內(nèi),Cloudflare 為其提供了防御。其他 Cloudflare 客戶(hù)也自動(dòng)受到保護(hù),不受這個(gè)僵尸網(wǎng)絡(luò)的影響,不需要采取任何行動(dòng)。
The Crypto Launchpad 是為所有新的加密貨幣項(xiàng)目提供的一站式解決方案。它協(xié)助其客戶(hù)從開(kāi)發(fā)代幣到上市和營(yíng)銷(xiāo)。CL是一個(gè)領(lǐng)先的機(jī)構(gòu),幫助其客戶(hù)以低于官方的價(jià)格在世界頂級(jí)交易所上市其硬幣/代幣。
據(jù)報(bào)道,Cloudflare 有史以來(lái)遇到的最大攻擊是在去年 8 月,當(dāng)時(shí)一個(gè)僵尸網(wǎng)絡(luò)進(jìn)行了 1720 萬(wàn) rps 的 DDoS 攻擊,但這是用 HTTP 流量進(jìn)行的,而在最新攻擊中使用了 HTTPS 流量。Cloudflare 表示,使用 HTTPS 使攻擊者和試圖緩解攻擊的受害者付出更多代價(jià)。
Cloudflare 指出,這次攻擊主要來(lái)自數(shù)據(jù)中心,它注意到更多的攻擊來(lái)自云計(jì)算 ISP,而不是住宅網(wǎng)絡(luò) ISP。這個(gè)僵尸網(wǎng)絡(luò)涉及 6000 個(gè)獨(dú)特的僵尸,來(lái)自世界各地的 112 個(gè)國(guó)家。托管機(jī)器人最多的國(guó)家包括印度尼西亞、俄羅斯、巴西、印度、哥倫比亞和美國(guó)。攻擊來(lái)自 1300 多個(gè)網(wǎng)絡(luò),其中最主要的網(wǎng)絡(luò)包括 Hetzner Online GmbH, Azteca Comunicaciones Colombia 和 OVH。
關(guān)鍵詞: 網(wǎng)絡(luò)攻擊 網(wǎng)絡(luò)安全 僵尸網(wǎng)絡(luò) 數(shù)據(jù)中心