Cloudflare拦截史上最大规模DDoS攻击——17.2M rps。

　　近日，Cloudflare系统自动检测并拦截了史上最大规模DDoS攻击——17.2M rps，是之前攻击流量的3倍。而2021年第二季度Cloudflare平均合法流量为25M HTTP请求每秒，因此攻击流量达到合法HTTP流量的68%。

　　Cloudflare平均流量与DDoS攻击流量对比

　　该攻击是由一个Mirai僵尸网络变种发起的，攻击了Cloudflare的一个金融客户。短短几秒钟，僵尸网络就发起了超过3.3亿个攻击请求。

　　攻击流量17.2M rps

　　攻击流量是从来自全球125个国家的超过2万个僵尸主机产生的。从僵尸主机的源IP地址来看，约15%的攻击流量来自印度尼西亚，有17%的攻击流量来自印度和巴西。这表明有许多攻击都感染了这些恶意软件。

　　攻击源按国家分布

　　17.2 M rps的攻击流量是 Cloudflare拦截的最大规模HTTP DDoS攻击流量，是之前报告的HTTP DDoS攻击流量的3倍。是几周前发现的HTTP DDoS攻击流量8 Mrps的近1倍。

　　8M rps攻击

　　2周前，Mirai变种僵尸网络发起了基于UDP和TCP的DDoS攻击，峰值攻击流量达到1.2 Tbps。

　　Mirai僵尸网络攻击峰值达到1.2 Tbps

　　Mirai僵尸网络开始时有约3w僵尸网络主机，慢慢减少到2.8万僵尸主机。虽然僵尸网络主机减少了，但僵尸网络仍然可以在短期内生成大量的攻击流量。

　　Mirai

　　Mirai是2016年发现的一款恶意软件。该恶意软件通过感染Linux设备来进行传播。然后通过搜索开放Telnet 23和2323端口来进行传播。然后通过暴力破解已知凭证的方式来访问有漏洞的设备，暴力破解的方式包括默认出厂设置的用户名和密码。最近的Mirai变种开始利用路由器和其他设备的0 day漏洞，一旦感染，设备将监控C2 服务器命令来确定要攻击的目标。

　　僵尸网络运营者控制僵尸网络来攻击网站