Cloudflare再次刷新紀錄 成功抵禦峰值高達11.5Tbps的超大規模DDoS攻擊
今年纔剛宣佈於5月中旬成功自動阻擋高達7.3 Tbps規模的分散式阻斷服務 (DDoS)攻擊,創下歷來最大規模紀錄之後,Cloudflare稍早再次宣佈順利阻擋規模峰值達11.5Tbps、5.1Bpps的攻擊流量,再次創下迄今爲止網路攻防的新紀錄。
這次攻擊主要採用來自Google Cloud的UDP Flood攻擊手法,流量規模龐大且瞬間衝擊力極強。不過,由於Cloudflare的全球分散式網路與自動化防禦機制,整體服務未受到明顯影響。官方也表示,將在接下來即將發佈的報告中披露更完整的攻擊手法與防禦細節。
事實上,Cloudflare在今年5月中旬時纔剛剛創下7.3Tbps規格的攻擊抵禦紀錄。此次攻擊持續約45秒,流量總量達37.4TB,相當於近萬部高畫質電影的數據量,並且混合了UDP Flood、NTP Reflection Attacks (反射攻擊),以及來自Mirai殭屍網路的流量。
而在僅僅過去數月後,DDoS攻擊規模便再次翻倍,更凸顯攻擊者資源與工具的快速升級。
近年來,隨着物聯網設備持續普及與雲端基礎架構高度依賴網路連線,大規模DDoS攻擊的威脅不斷增加,甚至有「即服務」的黑市模式,讓攻擊更容易被髮動。對企業而言,這類攻擊雖然時間短暫,但往往足以造成嚴重營運中斷與財務損失,因此如何透過分散式架構與自動化偵測機制來強化防護,已成爲雲端服務商與各大網路平臺的共同課題。
Cloudflare此次成功防禦再度證明其在全球網路安全領域的技術優勢,但同時也提醒外界:DDoS攻擊的規模仍在持續升級,未來如何在性能、成本與即時應變能力之間取得平衡,將是整個產業面臨的長期挑戰。
《原文刊登於合作媒體mashdigi,聯合新聞網獲授權轉載。》