美国超级碗周末遭遇大规模DDoS攻击

在2023年2月11日和12日的美国NFL超级碗周末期间，Cloudflare检测到数十次超大规模的分布式拒绝服务（DDoS）攻击。这些攻击的峰值达到每秒5000万至7000万次请求（rps），最高峰值为7100万rps，成为有记录以来最大的HTTP DDoS攻击。此次攻击比2022年6月记录的4600万rps的攻击高出54%。

攻击特点

攻击基于HTTP/2协议，源自超过30000个IP地址，涉及多个云服务提供商。Cloudflare表示，这些攻击不太可能来自针对医疗保健网站的Killnet DDoS活动，也与美国超级碗周末无关。

DDoS攻击概述

DDoS攻击是一种网络攻击，旨在使目标网站对用户不可用。这种攻击对攻击者来说成本低廉，但对未受保护的网站非常有效。攻击通常通过向目标网站发送大量HTTP请求来实现，称为HTTP洪水攻击。足够的请求量会使被攻击的网站无法响应正常流量，导致其他请求变慢或无法服务。

攻击执行方式

攻击通常通过大规模僵尸网络（botnet）进行，攻击者需要协调僵尸网络以轰炸目标网站。创建此类僵尸网络并不容易，需要大量投资和专业知识，但普通用户每月支付约30美元即可租用DDoS即服务平台。

DDoS攻击趋势

DDoS攻击的频率和复杂性在过去几个月中不断增加。Cloudflare报告称，DDoS攻击数量同比增长了79%。超过100 Gbps的容量攻击数量环比增长了67%，持续时间超过三小时的攻击数量环比增长了87%。勒索DDoS攻击也在全年增加，2022年11月达到峰值。

攻击增加的可能原因

这一增加的可能原因是发动DDoS攻击变得更加容易和便宜。与勒索软件攻击不同，DDoS攻击更类似于“打了就跑”的攻击，只需要目标网站的地址和/或IP地址即可执行攻击。