微软：Azure缓解了流量达2.4Tbps的DDoS攻击

微软本周揭露，今年8月Azure成功地缓解了针对一家欧洲客户的分散式服务阻断（DDoS）攻击行动，且该DDoS攻击的流量峰值达到2.4Tbps，也是Azure有史以来所侦测到的最大规模的DDoS攻击。

Azure Networking专案经理Amir Dahan说明，此一流量攻击来自于不同国家的7万个来源，包括东南亚地区的马来西亚、越南，以及台湾、日本及中国，还有些攻击来源位于美国，它采用UDP反射攻击且持续逾10分钟，每次的流量爆发都在几秒内就达到Tb等级，在微软所观察到的3个峰值中，依序是2.4 Tbps、0.55 Tbps及1.7 Tbps。

值得注意的是，DDoS的攻击规模愈来愈大。根据Azure的统计，2020年最大的攻击流量为1 Tbps，今年上半年甚至趋缓至625 Mbps，但下半年景况完全不同。

图片来源_微软

不只是微软，俄罗斯最大网络公司Yandex在9月宣称该公司遭到网络史上规模最大的DDoS攻击，攻击流量达到每秒2,180万次的请求，调查显示该攻击源自于新的Mēris僵尸网络，而且Yandex并非唯一的受害者，该僵尸网络已横扫新西兰、美国与俄罗斯。

此外，Cloudflare在今年8月处理了来自全球2万台僵尸装置每秒发出的逾1,700万次的请求，据说也是Mēris僵尸网络的杰作。

DDoS攻击分为几种类型，其中，企图消耗带宽的攻击是以流量来计算攻击能力，例如Azure的案例，针对应用层的攻击，则是以大量的每秒请求来耗费系统资源，包括Yandex或Cloudflare所遭遇的都是。

在DDoS攻击流量上，原先的纪录是AWS在去年6月成功缓解了流量达2.3Tbps的DDoS攻击，Azure则是刷新了该纪录。