[[435367]]

Cloudflare總部位于美國，是一家網絡基礎設施安全公司，提供基礎網絡設施搭建和DDoS攔截服務。11月15日消息， Cloudflare偵測到了史上最大流量的DDoS攻擊，峰值接近每秒 2 Tbps。

目前，該攻擊已被Cloudflare成功攔截。

Cloudflare分析，超過15000個機器人組成的僵尸網絡實施了此次攻擊，它們結合了DNS攻擊和UDP洪水襲擊等手段，將目標對準了物聯網設備。如此大規模高流量的DDoS攻擊之所以能夠成形，還因為其利用了此前未經修復的GitLab漏洞(CVE-2021-22205)，它允許攻擊者在物聯網設備本地，運行ELF Linux/Mirai惡意代碼。

DDoS攻擊并不少見，但近期這類攻擊卻有著愈演愈烈的趨勢。有專家警告說，超過1Tbps以上的大流量DDoS攻擊越來越普遍。

Cloudflare第三季度DDoS趨勢報告顯示，在可偵測的環境下，DDoS攻擊比上一季度增長44%。今年8月，Cloudflare剛攔截了一次大體量的DDoS攻擊，惡意流量達到創紀錄的每秒1720萬次(rps)，比以前報告的HTTP DDoS攻擊量大了三倍。

無獨有偶，今年10月，微軟曾宣布其Azure云服務成功攔截一次每秒2.4 Tbps的DDoS攻擊，這是有記錄以來最大的DDoS攻擊。

顯然，Cloudflare此次遭受的攻擊規模已經超越了微軟，考慮到趨勢已然形成，2.5Tbps絕不會是DDoS攻擊的巔峰，下一次大流量攻擊可能正在路上。

參考來源：https://securityaffairs.co/wordpress/124634/security/cloudflare-mitigated-ddos-2-tbps.html