微软 Azure 成功阻止迄今为止最大规模的云端 DDoS 攻击,峰值高达 15.7 Tbps
微软官方博客近日介绍了其Azure DDoS防护系统检测并成功缓解了一次空前规模的多向分布式拒绝服务攻击(DDoS),该攻击峰值达到15.72 Tbps和每秒36.4亿数据包(pps),成为有记录以来云端最大规模的DDoS攻击,攻击目标为澳大利亚的某个单一端点。 据微软官方报告,这次攻击由Aisuru僵尸网络发起。Aisuru是一类与Turbo Mirai相关的物联网僵尸网络,主要利用被攻陷的家用路由器和摄像头等设备作为攻击节点。 攻击方式为大规模UDP流量,来源超过50万个IP地址,全部指向同一公共地址,几乎没有伪造,且采用随机端口,使溯源更易。这一事件凸显了攻击者正随着互联网发展不断升级手段,家庭光纤提速和物联网设备能力提升也导致DDoS攻击的基础规模持续增长。 微软指出,“攻击者正与互联网本身一起扩展。当家庭光纤速度提升、物联网设备愈加强大,攻击规模的基准线也在不断攀升。随着假期来临,务必要确保所有外网应用和业务负载具备充分的DDoS防护。” 据安全公司Netscout报告,Aisuru在2025年10月还曾发起过超20 Tbps的大规模DDoS攻击,主要针对在线游戏行业。该僵尸...
