The Cloudflare Blog
·
4.2 Tbps的恶意数据包及更多：Cloudflare 2024年第三季度DDoS报告
内容提要
2024年第三季度，Cloudflare报告DDoS攻击激增，缓解近600万次，较上季度增长49%。中国成为主要攻击目标，银行业受影响最大。超大流量攻击频繁，最大峰值达4.2 Tbps，72%的攻击由已知僵尸网络发起。
关键要点
-
2024年第三季度，Cloudflare报告DDoS攻击激增，缓解近600万次，较上季度增长49%。
-
中国成为主要攻击目标，银行业受影响最大，印尼是DDoS攻击的最大来源。
-
超大流量攻击频繁，最大峰值达4.2 Tbps，Cloudflare的自动防御系统检测并缓解了超过200次超大流量DDoS攻击。
-
DDoS攻击中，HTTP层和网络层攻击各占一半，网络层攻击较上季度增长51%。
-
90%的DDoS攻击持续时间很短，但超过一小时的攻击略有增加。
-
在HTTP DDoS攻击中，72%的攻击由已知僵尸网络发起，显示出Cloudflare的防御系统的有效性。
-
第三季度，SSDP放大攻击增加4000%，攻击者利用UPnP协议进行反射和放大攻击。
-
80%的HTTP DDoS攻击流量伪装成Google Chrome浏览器，显示出攻击者试图避免检测的策略。
-
中国是2024年第三季度受攻击最多的地区，阿联酋和香港紧随其后。
-
在DDoS攻击的来源中，印尼是最大的攻击来源，荷兰和德国位列第二和第三。
-
尽管勒索DDoS攻击报告减少42%，但同比增长17%。
延伸解读
DDoS攻击的增长趋势
2024年第三季度，Cloudflare报告DDoS攻击数量激增，较上季度增长49%。这一趋势表明，网络安全威胁正在加剧，尤其是针对金融行业的攻击频繁。企业需加强防御措施，以应对不断变化的攻击模式。
中国的攻击目标
中国在本季度成为DDoS攻击的主要目标，银行业受到的影响尤为严重。这提示企业在中国市场运营时，需特别关注网络安全，制定针对性的防护策略，以降低潜在损失。
超大流量攻击的风险
报告显示，最大DDoS攻击峰值达4.2 Tbps，且网络层攻击增长显著。企业应重视超大流量攻击的风险，考虑采用更强大的防御系统，以确保在高流量情况下仍能保持服务可用性。
攻击来源与防范
印尼成为DDoS攻击的最大来源，显示出全球网络安全形势的复杂性。企业应关注攻击源头，利用威胁情报来识别和阻止潜在的攻击者，同时加强与网络服务提供商的合作，提升整体安全防护能力。
延伸问答
2024年第三季度DDoS攻击的增长幅度是多少？
DDoS攻击数量增长了49%，Cloudflare缓解了近600万次攻击。
中国在DDoS攻击中处于什么位置？
中国是2024年第三季度受攻击最多的国家。
最大的一次DDoS攻击峰值是多少？
最大峰值达4.2 Tbps。
DDoS攻击中，HTTP层和网络层攻击的比例如何？
DDoS攻击中，HTTP层和网络层攻击各占一半。
在DDoS攻击中，哪些行业受到的影响最大？
银行业受到的DDoS攻击影响最大。
印尼在DDoS攻击中扮演了什么角色？
印尼是DDoS攻击的最大来源国。
