江苏
关键词
网络攻击
2025年5月中旬，网络安全巨头 Cloudflare 成功阻挡了一次有史以来最大规模的分布式拒绝服务（DDoS）攻击——攻击峰值高达7.3 Tbps（太比特每秒），短短45秒内传输数据总量高达37.4 TB（太字节）。这次攻击的目标是一家未透露名称的托管服务提供商。
三个月内连续突破记录，攻击频率和强度不断上升
这并非Cloudflare首次应对超大规模DDoS攻击：
2025年1月，Cloudflare拦截了一次5.6 Tbps的攻击，目标为东亚地区的某互联网服务商，攻击源头为 Mirai 变种僵尸网络。
2025年4月，Cloudflare再次阻止了一次6.5 Tbps的攻击，怀疑来自名为Eleven11bot的僵尸网络，其控制约3万个网络摄像头和录像机。
最新的这起7.3 Tbps攻击，在持续45秒的时间内，平均每秒轰炸目标服务器21,925个目标端口，峰值达到34,517个端口/秒，攻击方式则呈现高度复杂的“多向量”组合模式。
攻击形式包括：
UDP Flood（占比高达99.996%）
QOTD反射攻击
Echo反射攻击
NTP放大攻击
Mirai UDP Flood
Portmap Flood
RIPv1放大攻击等
攻击源头IP遍布161个国家、5,433个自治系统（AS），共涉及122,145个源IP地址，平均每秒的活跃源IP数为26,855个，峰值达45,097个。
主要攻击流量来源国包括：
巴西（10.5%，由Telefonica Brazil AS27699产生）
越南（9.8%，由Viettel Group AS7552）
台湾（中华电信AS3462，2.9%）
中国（中国联通AS4837和中国电信AS4134合计6.7%）
其他国家如美国、沙特、印尼、乌克兰等也有显著占比。
本次披露还提及，中国奇安信XLab团队追踪到RapperBot僵尸网络对人工智能企业 DeepSeek 发起过攻击。该僵尸网络自2022年活跃至今，近年来活动急剧上升，每天攻击目标超过100个，活跃僵尸节点超5万个。
RapperBot的特点包括：
利用默认弱口令或固件漏洞攻击路由器、NAS和视频录制设备
利用加密的 DNS TXT 记录作为C2控制通道
最新版本开始勒索受害者，要求支付“保护费”以避免再次被DDoS攻击
目前其受感染设备遍布中国、美国、以色列、墨西哥、英国、希腊、伊朗、澳大利亚、马来西亚、泰国等国，目标行业涵盖政府、社保、金融、制造业与互联网平台等多个领域。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
