The Cloudflare Blog
·
2023年第一季度DDoS威胁报告
💡
原文英文，约3400词，阅读约需13分钟。
📝
内容提要
本文介绍了2023年第一季度DDoS攻击的最新趋势和洞察，包括新兴威胁SPSS、DNS放大和GRE等。GRE-based DDoS攻击使用通用路由封装协议(GRE)来淹没受害者网络，难以检测和过滤。攻击峰值超过7100万个请求每秒，目标行业主要是非营利组织和广播媒体，攻击类型主要是DNS攻击和UDP攻击。Cloudflare系统自动检测和缓解了1.3 Tbps的DDoS攻击。Cloudflare提供免费和无限制的DDoS保护，旨在帮助建立更安全和更快的互联网。
🎯
关键要点
- 2023年第一季度DDoS攻击趋势包括新兴威胁SPSS、DNS放大和GRE等。
- 攻击峰值超过7100万个请求每秒，主要目标为非营利组织和广播媒体。
- Cloudflare系统自动检测和缓解了1.3 Tbps的DDoS攻击，未对客户网络造成影响。
- 新一代高性能僵尸网络使用虚拟专用服务器(VPS)，比传统物联网设备更强大。
- 2023年第一季度，16%的客户报告遭遇勒索DDoS攻击，同比增加60%。
- 以色列成为HTTP DDoS攻击最多的国家，芬兰是HTTP DDoS攻击流量的最大来源国。
- 非营利组织和广播媒体是最受攻击的行业，尤其在网络层DDoS攻击中。
- DNS攻击成为最流行的攻击向量，SPSS和GRE攻击显著增加。
- DDoS攻击通常由机器人执行，自动检测和缓解至关重要。
- Cloudflare自2017年以来提供免费和无限制的DDoS保护，旨在建立更安全的互联网。
➡️
