规模之大刷新世界纪录，Cloudflare成功抵御3.8Tbps的DDoS攻击

Cloudflare近日纰漏，其 DDoS 保护系统自 9 月初以来一直在抵御一个超大规模的 L3/4 DDoS 攻击。

此次攻击一直持续了一整个月，期间包括一百多次超大规模攻击，其中最大一次攻击达到 3.8Tbps，是已公开披过的最大规模的一次攻击。

▲ 持续 65 秒，每秒 3.8 Tbps 的 DDoS 攻击

Cloudflare 表示，这些攻击主要利用固定端口上的 UDP，且源自全球各地，占比较大的数据来于越南、俄罗斯、巴西、西班牙和美国。此次攻击活动针对的是金融服务、互联网和电信等行业的多个客户。此次攻击活动的目标是带宽饱和以及在线应用程序和设备的资源耗尽。高数据包速率攻击似乎源自多种类型的受感染设备，包括 MikroTik 设备、DVR 和 Web 服务器，这些设备协同工作，向目标发送大量流量。高比特率攻击似乎源自大量受感染的华硕家用路由器，可能是利用了 Censys 最近发现的 CVE 9.8（严重）漏洞。