Cloudflare 为一个免费用户阻挡了有史以来最大的 HTTPS DDoS 攻击

互联网基础设施公司Cloudflare今天表示，它缓解了每秒2600万个请求的分布式拒绝服务（DDoS）攻击，这是迄今为止发现的最大的HTTPS DDoS攻击。

这次破纪录的攻击发生在上周，目标是Cloudflare的一个使用免费计划的客户。

其背后的攻击者可能使用了被劫持的服务器和虚拟机，显示攻击来自云服务提供商，而不是来自被攻击的住宅互联网服务提供商的较弱的物联网（IoT）设备。

据Cloudflare称，攻击者还使用了一个由5067台设备组成的相当小但非常强大的僵尸网络，每台设备在峰值时能够产生大约5200rps。

Cloudflare产品经理Omer Yoachimik透露：”为了对比这个僵尸网络的规模，我们一直在跟踪另一个更大但不那么强大的僵尸网络，其中有超过73万个设备。”

后一个更大的僵尸网络每秒产生的请求不超过100万个，也就是说，平均每台设备每秒大约有1.3个请求。说白了，这个僵尸网络由于使用了虚拟机和服务器，平均强度是4000倍。