软餐获悉,Cloudflare 透露近日记录到又一次破纪录的 HTTPS DDoS 攻击——这次攻击每秒发出了 2600 万次请求,Cloudflare 的免费计划客户成为这次攻击的目标。与 4 月份的攻击类似,这次攻击主要来自云服务提供商,而不是住宅互联网服务提供商。这意味着虚拟机和服务器被劫持来执行攻击,而不是物联网 (IoT) 设备。执行此攻击的僵尸网络由 5,067 台设备组成,每个节点在攻击高峰时每秒发出 5,200 个请求。僵尸网络的攻击来自印度尼西亚、美国、巴西和俄罗斯等 121 个国家,3% 的攻击通过 Tor 连接进行。
这次攻击通过 HTTPS 完成,这意味着无论是发起攻击,还是抵御攻击都需要不菲的成本。Cloudflare 表示,其免费和专业计划的所有客户都受到此类攻击的保护,且无论攻击规模多大,或持续时间多长,客户无需支付额外的费用。