Cloudflare成功阻止針對其客戶最大規模的HTTPS DDoS攻擊
Cloudflare 透露公司已經阻止了來自多個國家的大規模HTTPS DDoS 攻擊。該公司表示,該殭屍網絡每秒發出1530 萬個請求(rps),使其成為針對其客戶的最大HTTPS DDoS 攻擊。
Cloudflare 表示本次攻擊的目標是針對一家The Crypto Launchpad(TCL)公司,該客戶使用的是Cloudflare 的Professional 計劃,在攻擊發生的不到15 秒內,Cloudflare 為其提供了防禦。其他Cloudflare 客戶也自動受到保護,不受這個殭屍網絡的影響,不需要採取任何行動。
The Crypto Launchpad 是為所有新的加密貨幣項目提供的一站式解決方案。它協助其客戶從開發代幣到上市和營銷。CL是一個領先的機構,幫助其客戶以低於官方的價格在世界頂級交易所上市其硬幣/代幣。
據報導,Cloudflare 有史以來遇到的最大攻擊是在去年8 月,當時一個殭屍網絡進行了1720 萬rps 的DDoS 攻擊,但這是用HTTP 流量進行的,而在最新攻擊中使用了HTTPS 流量。Cloudflare 表示,使用HTTPS 使攻擊者和試圖緩解攻擊的受害者付出更多代價。
Cloudflare 指出,這次攻擊主要來自數據中心,它注意到更多的攻擊來自云計算ISP,而不是住宅網絡ISP。這個殭屍網絡涉及6000 個獨特的殭屍,來自世界各地的112 個國家。託管機器人最多的國家包括印度尼西亞、俄羅斯、巴西、印度、哥倫比亞和美國。攻擊來自1300 多個網絡,其中最主要的網絡包括Hetzner Online GmbH, Azteca Comunicaciones Colombia 和OVH。