微软披露 8 月份 Azure 曾遭超大规模 DDoS 攻击

软餐获悉，微软表示，其 Azure 网络在今年 8 月遭遇了高达 2.4 Tbps 的分布式拒绝服务 (DDoS) 攻击。本次攻击的流量规模创下了 Azure 遭遇攻击的纪录，远高于 Azure 网络在 2020 年曾经历的攻击中 1 Tbps 的峰值流量速度。

微软表示，攻击持续了超过 10 分钟，爆发时间很短，每次爆发都在几秒钟内上升到 TB 级。共经历了三次峰值。第一个为 2.4 Tbps，第二个为 0.55 Tbps，第三个为 1.7 Tbps。由于 Azure 的 DDoS 保护平台（建立在分布式检测和缓解平台上）的保护，客户完全不受影响。微软表示其 DDoS 保护平台可以承受数十 TB 流量的冲击，这次攻击也已经接近有史以来 DDoS 攻击的纪录——谷歌在 2018 年曾遭受了 2.54 Tbps 的流量冲击。

据悉，Azure 网络本次的攻击源自马来西亚、越南、美国、日本等国家和地区的约 70,000 个来源。通常，DDoS 攻击是由攻击者控制的僵尸网络发起的。僵尸网络通常由受感染的机器组成，而物联网设备是攻击者的主要目标。