The Cloudflare Blog
·
捍卫互联网：Cloudflare如何成功阻止创纪录的7.3 Tbps DDoS攻击
💡
原文英文，约2200词，阅读约需8分钟。
📝
内容提要
2025年5月中旬，Cloudflare成功阻止了一次创纪录的7.3 Tbps DDoS攻击，攻击源自122,145个IP，主要集中在巴西和越南。Cloudflare利用全球广播技术自动检测和缓解攻击，展示了其DDoS防护系统的有效性。
🎯
关键要点
- 2025年5月中旬，Cloudflare成功阻止了一次创纪录的7.3 Tbps DDoS攻击，攻击源自122,145个IP，主要集中在巴西和越南。
- 此次攻击是Cloudflare DDoS防护系统有效性的展示，利用全球广播技术自动检测和缓解攻击。
- 7.3 Tbps攻击在45秒内传输了37.4 TB的数据，相当于同时播放7480小时的高清视频。
- 攻击主要针对使用Magic Transit的托管服务提供商，显示出托管提供商和关键互联网基础设施日益成为DDoS攻击的目标。
- 此次攻击的99.996%流量为UDP洪水攻击，剩余0.004%为多种反射和放大攻击。
- 攻击源自5,433个自治系统，几乎一半的流量来自巴西和越南。
- Cloudflare提供免费的DDoS Botnet威胁信息源，帮助服务提供商识别和处理恶意账户。
- Cloudflare的DDoS检测和缓解系统能够完全自主运行，无需人工干预，成功阻止了此次攻击。
❓
延伸问答
Cloudflare是如何成功阻止7.3 Tbps DDoS攻击的？
Cloudflare利用全球广播技术自动检测和缓解攻击，成功阻止了这次创纪录的DDoS攻击，整个过程无需人工干预。
这次DDoS攻击的流量主要来自哪些国家？
此次攻击几乎一半的流量来自巴西和越南，其他流量则来自台湾、中国、印度尼西亚等多个国家。
7.3 Tbps DDoS攻击的流量特征是什么？
此次攻击99.996%的流量为UDP洪水攻击，剩余0.004%为多种反射和放大攻击。
Cloudflare提供了什么工具来帮助服务提供商应对DDoS攻击？
Cloudflare提供免费的DDoS Botnet威胁信息源，帮助服务提供商识别和处理恶意账户。
这次攻击的规模有多大？
此次攻击的规模达到7.3 Tbps，45秒内传输了37.4 TB的数据，相当于同时播放7480小时的高清视频。
Cloudflare的DDoS防护系统是如何工作的？
Cloudflare的DDoS防护系统通过实时指纹识别和自动化规则生成，能够快速识别并阻止攻击流量。
➡️
