[無偏見報導]Cloudflare 7.3 Tbps DDoS 攻擊：自動化防禦 45 秒內阻擋，再創紀錄。

Cloudflare 成功抵禦 7.3Tbps DDoS 攻擊：自動化防禦再進化

網路安全公司 Cloudflare 近日宣布成功抵禦了有史以來最大規模的 DDoS 攻擊，流量峰值達到驚人的 7.3 Tbps。這場攻擊發生在今年 5 月中旬，Cloudflare 的自動化防禦系統在短短 45 秒內就成功阻擋了這波攻擊，創下新的紀錄，再次證明了其在網路安全領域的領先地位。

這場 DDoS 攻擊的流量規模遠遠超過了今年第一季 Cloudflare 所觀察到的 6.5 Tbps 攻擊，增長幅度約為 12%。攻擊目標鎖定了 Cloudflare 的 Magic Transit 託管服務供應商客戶，針對單一 IP 位址發動攻擊。攻擊高峰時期，每秒鐘有超過 21000 個目的埠位遭到攻擊，同時有超過 34000 個埠位遭受攻擊。

事件癥結點：

此事件突顯了現今網路攻擊的規模與複雜度不斷攀升的趨勢。傳統的防禦手段，例如依賴人工介入的防禦措施，已難以有效應對如此大規模、短時間內的攻擊。Cloudflare 成功抵禦此次攻擊的關鍵，在於其高度自動化的防禦系統。

參考資料與本文對照：

• 資料來源： Mashdigi, Yahoo奇摩新聞。
• 本文應用： 本文引用了 Mashdigi 的報導，說明 Cloudflare 成功抵禦 7.3Tbps DDoS 攻擊，並強調了攻擊的規模、持續時間、目標以及 Cloudflare 的防禦方式。

Cloudflare 的自動化防禦系統在全球範圍內部署了 477 個資料中心，採用 Anycast 架構，將攻擊流量分散到不同的資料中心。 此外，該系統還運用了內建於 Linux 核心中的 eBPF 技術，搭配自主開發的 dosd 偵測模組，進行即時封包樣本分析，並生成高效能的攻擊特徵指紋，進而自動部署封鎖規則。 這項技術使得 Cloudflare 能夠在不影響正常流量的情況下，快速有效地阻擋攻擊。

這場攻擊的主要攻擊向量為 UDP 洪水攻擊，也包含了少量的反射與放大攻擊，攻擊者利用了 QOTD、Echo、NTP、Mirai、Portmap 及 RIPv1 等協議。 這些協議通常由於設計過時或缺乏驗證機制，容易被濫用來放大攻擊。 值得注意的是，Cloudflare 的防禦系統完全是自動化的，無需人工干預即可完成偵測和緩解。

Cloudflare 強調，這場事件不僅驗證了其 DDoS 防禦系統的實時性和準確性，也突顯出全球網路基礎設施面臨的威脅日益嚴峻。為此，Cloudflare 持續提供免費的 Botnet 威脅情資訂閱服務，幫助全球 ISP 與雲端服務業者主動偵測並清理攻擊源頭。

個人心得：

隨著網路攻擊的規模和複雜度不斷增加，自動化防禦已成為網路安全的必然趨勢。 Cloudflare 在此次事件中展現了其技術實力，為其他網路安全公司提供了寶貴的經驗。 此外，企業和個人也應加強對網路安全的意識，採取必要的防護措施，共同維護網路世界的安全。

參考閱讀

Cloudflare擋下史上最大7.3Tbps規模的DDoS攻擊，自動化防禦系統再立標竿
居家監視器、加密貨幣都不放過… 網路專家盤點以伊網路攻防戰 – 自由軍武頻道