The Cloudflare Blog
·
捍卫互联网：Cloudflare如何成功阻止创纪录的7.3 Tbps DDoS攻击
内容提要
2025年5月中旬，Cloudflare成功阻止了一次创纪录的7.3 Tbps DDoS攻击，攻击源自122,145个IP，主要集中在巴西和越南。Cloudflare利用全球广播技术自动检测和缓解攻击，展示了其DDoS防护系统的有效性。
关键要点
-
2025年5月中旬，Cloudflare成功阻止了一次创纪录的7.3 Tbps DDoS攻击，攻击源自122,145个IP，主要集中在巴西和越南。
-
此次攻击是Cloudflare DDoS防护系统有效性的展示，利用全球广播技术自动检测和缓解攻击。
-
7.3 Tbps攻击在45秒内传输了37.4 TB的数据，相当于同时播放7480小时的高清视频。
-
攻击主要针对使用Magic Transit的托管服务提供商，显示出托管提供商和关键互联网基础设施日益成为DDoS攻击的目标。
-
此次攻击的99.996%流量为UDP洪水攻击，剩余0.004%为多种反射和放大攻击。
-
攻击源自5,433个自治系统，几乎一半的流量来自巴西和越南。
-
Cloudflare提供免费的DDoS Botnet威胁信息源，帮助服务提供商识别和处理恶意账户。
-
Cloudflare的DDoS检测和缓解系统能够完全自主运行，无需人工干预，成功阻止了此次攻击。
延伸解读
DDoS攻击的演变与趋势
此次7.3 Tbps的DDoS攻击不仅是技术上的挑战，也反映了攻击手段的不断演变。随着攻击者越来越多地针对托管服务提供商和关键互联网基础设施，企业需要更加重视网络安全，定期更新防护措施，以应对日益复杂的攻击模式。
Cloudflare的防护机制
Cloudflare的DDoS防护系统通过全球广播技术实现了自动检测和缓解，显示出其在应对大规模攻击中的高效性。这种自主运行的机制减少了人工干预的需求，提高了响应速度，企业在选择防护服务时应关注其自动化和实时响应能力。
攻击源的地理分布
此次攻击的流量几乎一半来自巴西和越南，显示出特定地区在网络攻击中的活跃性。了解攻击源的地理分布可以帮助企业识别潜在的风险区域，并制定相应的防护策略，尤其是在与这些地区有业务往来的情况下。
延伸问答
Cloudflare是如何成功阻止7.3 Tbps DDoS攻击的？
Cloudflare利用全球广播技术自动检测和缓解攻击，成功阻止了这次创纪录的DDoS攻击，整个过程无需人工干预。
这次DDoS攻击的流量主要来自哪些国家？
此次攻击几乎一半的流量来自巴西和越南，其他流量则来自台湾、中国、印度尼西亚等多个国家。
7.3 Tbps DDoS攻击的流量特征是什么？
此次攻击99.996%的流量为UDP洪水攻击，剩余0.004%为多种反射和放大攻击。
Cloudflare提供了什么工具来帮助服务提供商应对DDoS攻击？
Cloudflare提供免费的DDoS Botnet威胁信息源，帮助服务提供商识别和处理恶意账户。
这次攻击的规模有多大？
此次攻击的规模达到7.3 Tbps，45秒内传输了37.4 TB的数据，相当于同时播放7480小时的高清视频。
Cloudflare的DDoS防护系统是如何工作的？
Cloudflare的DDoS防护系统通过实时指纹识别和自动化规则生成，能够快速识别并阻止攻击流量。
