The Cloudflare Blog
·
遭受2050万次DDoS攻击，同比增长358%：Cloudflare 2025年第一季度DDoS威胁报告
内容提要
2025年第一季度，Cloudflare阻止了2050万次DDoS攻击，同比增长358%。网络层攻击显著增加，达到1680万次，超大规模攻击峰值达4.8亿包每秒和6.5Tbps，攻击源自147个国家，目标包括Cloudflare网络及多个服务提供商。
关键要点
-
2025年第一季度，Cloudflare阻止了2050万次DDoS攻击，同比增长358%。
-
网络层攻击显著增加，达到1680万次，季度环比增长397%。
-
超大规模DDoS攻击在2025年第一季度达到峰值，分别为4.8亿包每秒和6.5Tbps。
-
攻击源自147个国家，目标包括Cloudflare网络及多个服务提供商。
-
约三分之一的攻击（660万次）直接针对Cloudflare网络基础设施。
-
在2025年第一季度，Cloudflare阻止了约700次超大规模DDoS攻击，平均每天约8次。
-
DDoS攻击的主要来源包括竞争对手、国家级威胁行为者和不满用户。
-
SYN洪水攻击仍然是最常见的网络层DDoS攻击向量。
-
CLDAP反射/放大攻击和ESP反射/放大攻击在2025年第一季度显著增加，分别增长3488%和2301%。
-
尽管超大规模攻击增加，但99%的DDoS攻击仍然小于1Gbps。
-
大多数DDoS攻击持续时间短，89%的网络层攻击在10分钟内结束。
-
2025年第一季度，德国成为被攻击最多的国家，赌博和赌场行业成为被攻击最多的行业。
-
Cloudflare致力于提供免费的DDoS保护，并支持互联网社区检测和拆除恶意网络。
延伸解读
DDoS攻击的增长趋势
2025年第一季度，Cloudflare阻止的DDoS攻击数量激增，达到2050万次，显示出网络安全威胁的加剧。尤其是网络层攻击的增长率高达397%，这表明攻击者正在不断寻找新的攻击方式和目标，企业需要加强防护措施以应对日益复杂的网络环境。
超大规模攻击的特点
尽管超大规模DDoS攻击的数量在增加，但99%的攻击仍然小于1Gbps。这意味着大多数企业可能会面临短时间内的攻击，且这些攻击可能会导致服务中断。企业应考虑部署自动化的防护系统，以便在攻击发生时能够迅速响应，减少潜在损失。
攻击来源与行业影响
报告显示，DDoS攻击的主要来源包括竞争对手和国家级威胁行为者，尤其在赌博和赌场行业中尤为明显。企业在制定安全策略时，应考虑行业特性和潜在的攻击者，以便更有效地保护自身网络安全。
延伸问答
2025年第一季度Cloudflare阻止了多少次DDoS攻击？
Cloudflare在2025年第一季度阻止了2050万次DDoS攻击。
2025年第一季度DDoS攻击的主要来源是什么？
DDoS攻击的主要来源包括竞争对手、国家级威胁行为者和不满用户。
超大规模DDoS攻击在2025年第一季度达到了什么峰值？
超大规模DDoS攻击在2025年第一季度达到了4.8亿包每秒和6.5Tbps的峰值。
在2025年第一季度，哪个国家成为被攻击最多的国家？
德国成为2025年第一季度被攻击最多的国家。
DDoS攻击的持续时间通常是多长？
89%的网络层DDoS攻击在10分钟内结束。
Cloudflare如何应对DDoS攻击？
Cloudflare通过自动化防御系统检测并阻止DDoS攻击。
