云计算服务商OVH透露破纪录的DDoS攻击 5000个IP发起每秒8.4亿个数据包请求
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
欧洲云计算服务商OVH透露黑客使用5000个IP地址发起了破纪录的DDoS攻击，攻击源为MikroTik设备。OVH联系MikroTik希望其升级固件以提高安全性。攻击源IP来自美国。
🔎
延伸解读
MikroTik设备为何成为攻击跳板
文章指出，攻击源均为MikroTik制造的路由器设备，这些设备默认将管理界面暴露在公网，且固件长期未更新，存在安全漏洞。攻击者利用RouterOS的带宽测试功能，控制设备并发请求，从而产生海量数据包。这提醒企业用户，即使设备功能强大，若忽视安全配置和更新，也可能被利用发起攻击。
厂商回应缺失与升级困境
OVH联系MikroTik希望其提醒客户升级固件，但截至文章发布，MikroTik未回应。文章分析，强制升级企业级设备可能导致网络中断，因此厂商态度谨慎。这反映了安全责任与业务连续性之间的平衡难题，也说明仅靠厂商推动升级可能不够，用户自身需主动维护设备安全。
攻击流量集中在美国西海岸
此次攻击动用了5000个源IP，但三分之二的数据包仅通过四个接入点路由，其中三个位于美国西海岸。这种集中性可能为防御提供线索，例如针对特定PoP加强过滤。不过，攻击者可能故意选择这些节点以隐藏真实来源，因此不能简单将攻击归因于美国。
❓
Q&A
OVH报告的DDoS攻击有多严重？
此次DDoS攻击峰值达到每秒8.4亿个数据包。
这次攻击的源头是什么设备？
攻击源为5000个MikroTik设备。
OVH为何联系MikroTik？
OVH希望MikroTik升级固件以提高设备安全性。
攻击者是如何发起DDoS攻击的？
攻击者利用MikroTik设备的带宽测试功能发起并发请求，生成大量数据包。
此次攻击的源IP来自哪里？
此次攻击的源IP均来自美国。
MikroTik设备存在什么安全问题？
MikroTik设备固件长期未更新，存在安全漏洞，易被黑客利用。
🏷️
