The Cloudflare Blog
·
捍卫互联网：Cloudflare如何成功阻止创纪录的7.3 Tbps DDoS攻击
内容提要
2025年5月中旬，Cloudflare成功阻止了一次创纪录的7.3 Tbps DDoS攻击，攻击源自122,145个IP，主要集中在巴西和越南。Cloudflare利用全球广播技术自动检测和缓解攻击，展示了其DDoS防护系统的有效性。
关键要点
-
2025年5月中旬，Cloudflare成功阻止了一次创纪录的7.3 Tbps DDoS攻击，攻击源自122,145个IP，主要集中在巴西和越南。
-
此次攻击是Cloudflare DDoS防护系统有效性的展示，利用全球广播技术自动检测和缓解攻击。
-
7.3 Tbps攻击在45秒内传输了37.4 TB的数据，相当于同时播放7480小时的高清视频。
-
攻击主要针对使用Magic Transit的托管服务提供商，显示出托管提供商和关键互联网基础设施日益成为DDoS攻击的目标。
-
此次攻击的99.996%流量为UDP洪水攻击，剩余0.004%为多种反射和放大攻击。
-
攻击源自5,433个自治系统，几乎一半的流量来自巴西和越南。
-
Cloudflare提供免费的DDoS Botnet威胁信息源，帮助服务提供商识别和处理恶意账户。
-
Cloudflare的DDoS检测和缓解系统能够完全自主运行，无需人工干预，成功阻止了此次攻击。
延伸问答
Cloudflare是如何成功阻止7.3 Tbps DDoS攻击的？
Cloudflare利用全球广播技术自动检测和缓解攻击，成功阻止了这次创纪录的7.3 Tbps DDoS攻击。
此次DDoS攻击的流量主要来自哪些国家？
此次攻击几乎一半的流量来自巴西和越南，其他流量则来自台湾、中国、印度尼西亚等国。
7.3 Tbps DDoS攻击的流量特征是什么？
此次攻击的99.996%流量为UDP洪水攻击，剩余0.004%为多种反射和放大攻击。
Cloudflare提供了什么工具来帮助识别恶意账户？
Cloudflare提供免费的DDoS Botnet威胁信息源，帮助服务提供商识别和处理恶意账户。
此次DDoS攻击的攻击持续时间和数据传输量是多少？
此次攻击在45秒内传输了37.4 TB的数据。
Cloudflare的DDoS防护系统是否需要人工干预？
Cloudflare的DDoS检测和缓解系统能够完全自主运行，无需人工干预。
