微软成功抵御史上最大规模云DDoS攻击，峰值达15.7 Tbps
内容提要
2025年10月，微软Azure成功抵御了一次创纪录的15.72 Tbps DDoS攻击，攻击源自Aisuru僵尸网络，利用被入侵的家用设备。随着互联网基础设施的发展，攻击手段和规模不断升级。
关键要点
-
2025年10月，微软Azure成功抵御了一次创纪录的15.72 Tbps DDoS攻击，攻击源自Aisuru僵尸网络。
-
此次攻击是云计算领域有记录以来最大规模的DDoS攻击，峰值流量达到15.72 Tbps。
-
攻击者利用被入侵的家用路由器和摄像头，通过超过50万个IP地址发起UDP洪泛攻击。
-
攻击者的手段随着互联网基础设施的发展而升级，攻击规模的基准线持续攀升。
-
Aisuru僵尸网络主要由消费级路由器和监控设备等易受攻击的终端设备组成。
-
该僵尸网络运营者持续寻找新漏洞以扩大规模，并通过住宅代理反射HTTPS DDoS攻击。
-
Aisuru具备支持UDP、TCP和GRE洪泛攻击的能力，并可实施凭证填充、AI驱动的网页抓取等非法活动。
-
2025年9月，Cloudflare成功抵御了一起由Aisuru发起的22.2 Tbps DDoS攻击，创下当时记录。
延伸解读
DDoS攻击的演变
随着互联网基础设施的不断发展，DDoS攻击的规模和复杂性也在不断升级。此次微软Azure成功抵御的15.72 Tbps攻击，显示出攻击者利用物联网设备的潜力，未来可能会出现更大规模的攻击。企业需加强网络安全防护，以应对日益严峻的网络威胁。
物联网设备的安全隐患
Aisuru僵尸网络主要依赖于被入侵的家用路由器和监控设备，这提醒我们物联网设备的安全性至关重要。用户应定期更新设备固件，使用强密码，避免设备成为攻击的工具。
行业应对策略
面对日益增长的DDoS攻击威胁，企业和服务提供商需要建立更为完善的防护机制，包括流量监测、异常检测和快速响应能力。借鉴微软和Cloudflare的成功经验，提升整体网络安全防护水平，才能有效降低潜在风险。
延伸问答
微软Azure是如何抵御这次DDoS攻击的？
微软Azure通过其DDoS防护系统成功检测并抵御了此次攻击，峰值流量达到15.72 Tbps。
Aisuru僵尸网络的攻击特点是什么？
Aisuru僵尸网络主要利用被入侵的家用路由器和摄像头，通过超过50万个IP地址发起UDP洪泛攻击。
此次DDoS攻击的峰值流量有多大？
此次DDoS攻击的峰值流量达到了15.72 Tbps。
攻击者是如何利用家庭设备进行攻击的？
攻击者通过入侵家用路由器和摄像头，利用这些设备发起大规模的DDoS攻击。
DDoS攻击的规模是如何变化的？
随着互联网基础设施的发展，攻击手段和规模不断升级，攻击规模的基准线持续攀升。
Cloudflare在2025年9月抵御的DDoS攻击有多大？
Cloudflare在2025年9月成功抵御了一起22.2 Tbps的DDoS攻击，创下当时的记录。
