Cloudflare阻擋一波流量達7.3Tbps的史上最大DDoS攻擊

內容遞送網路暨域名服務業者Cloudflare 5月阻擋了一次7.3Tbps的分散式阻斷服務攻擊，再破史上最大流量紀錄。

這波攻擊發生在5月中，7.3Tbps的流量也破了Cloudflare第一季才剛公布的6.5Tbps的史上最大攻擊紀錄。

5月中的DDoS攻擊對象為Cloudflare一家主機代管客戶，歷時45秒。這波攻擊總流量為37.4 terabytes，在今天看來並非最大規模，但考慮到它是集中在45秒內就十分驚人，等於在不到一分鐘內串流了高達7,480小時、或9,350多部HD高解析度影片的資料量，或是935萬首歌曲、1,250萬張高解析度相片。

當這波攻擊發生時，平均每秒轟炸了這家代管業者單一IP位址使用的21,925個目的地通訊埠，最高峰更轟炸了34,517個通訊埠。其中99.996%的攻擊流量為UDP flood，剩下0.004%約1.3GB的流量包含QOTD反射攻擊、Echo反射攻擊、NTP反射攻擊、Mirai UDP flood攻擊、Portmap flood和RIPv1放大攻擊等多種攻擊管道，其中以前二種最多，各佔超過33%。

Cloudflare也提供了這些攻擊管道的防禦方法。

從來源地區分，12多萬個攻擊流量IP位址分布161國，其中巴西和越南各約1/4，而1/3來自臺灣、中國、印尼、烏克蘭、烏拉圭、泰國、美國及沙烏地阿拉伯總和。5,400多個來源網路中，Telefonica巴西及越南Viettel集團分別佔10.5%及9.8%，臺灣中華電信也貢獻了約2.9%。