5.6Tbps超大流量DDoS攻击来袭，Cloudflare成功防御刷新纪录！

近日，网络服务提供商Cloudflare公布了一项令人震惊的安全事件细节，该事件发生在2024年10月29日，涉及一次刷新世界纪录的分布式拒绝服务（DDoS）攻击。此次攻击的流量峰值达到了惊人的5.6Tbps，远超以往任何一次记录。

据悉，这次攻击由一个基于Mirai的僵尸网络发起，该网络控制了大约1.3万台被非法入侵的设备。攻击的目标是位于东亚的一家大型互联网服务提供商（ISP）。尽管攻击规模庞大，但Cloudflare凭借其先进的自动检测和缓解系统，成功地在80秒内化解了威胁，目标服务未受任何影响，也未触发任何警报。

从攻击发起至结束，流量变化图清晰地展示了这次攻击的猛烈与短暂。Cloudflare的数据还揭示了每个参与攻击的IP地址在整体流量中的贡献，进一步证明了此次DDoS攻击的复杂性和规模。

值得注意的是，在2024年10月初，Cloudflare就曾报告过一次峰值为3.8Tbps的DDoS攻击，当时已被视为历史之最。然而，仅仅一个月后，这一记录就被此次更为猛烈的攻击所打破。Cloudflare指出，自2024年第三季度以来，超大流量的DDoS攻击变得越来越频繁，这一趋势在第四季度显著加剧。

数据显示，第四季度中，攻击流量超过1Tbps的事件数量环比激增了1885%，同时，攻击流量超过每秒1亿个数据包（pps）的事件也增加了175%。其中，有16%的攻击流量甚至达到了每秒10亿个数据包以上。更令人担忧的是，DDoS攻击的持续时间正在不断缩短，使得人类几乎无法及时响应、分析流量并采取有效的缓解措施。

据统计，大约72%的HTTP攻击和91%的网络层攻击在不到10分钟内结束，而持续时间超过一小时的攻击仅占很小一部分，分别为22%的HTTP攻击和2%的网络层攻击。这些短时高流量攻击往往选择在网络使用高峰期进行，如节假日期间，以期达到最大的破坏效果。