微软Azure云平台成功抵御了破纪录的 2.4Tbps 的DDoS攻击

微软 Azure 云平台在今年8月成功抵御了针对某个Azure客户的创纪录的 2.4 Tbps 的DDOS攻击，超过了2020年2月亚马逊AWS抵御 2.3Tbps DDOS攻击的纪录。

该次DDOS攻击大量采用了反射放大攻击的手段，反射放大攻击是一种拒绝服务攻击，其中攻击者利用 UDP 协议的无连接特性和欺骗性请求，以大量数据包淹没目标服务器或网络，造成中断或渲染服务器及其周边基础设施不可用。

根据网络安全行业门户极牛网GEEKNB.COM的梳理，这次攻击源自一个由大约 70000 台受感染设备组成的僵尸网络，这些设备主要位于亚太地区，例如马来西亚、越南、台湾、日本以及美国

微软表示，它观察到了三个短暂的爆发，每个爆发都在几秒钟内上升到 TB 级流量，第一次达到 2.4 Tbps，第二次达到 0.55 Tbps，第三次达到 1.7 Tbps。

这远不是云基础设施第一次遭受破坏性网络攻击。2020 年 10 月，谷歌披露在 2017 年 9 月吸收了一次针对其数千个 IP 地址的 2.5 Tbps DDoS 攻击。

该DDoS 攻击的消息是在俄罗斯互联网巨头 Yandex 成为一个名为Mēris的新僵尸网络的破纪录分布式拒绝服务 (DDoS) 攻击的目标一个月后发布的，Mēris僵尸网络以数百万个 HTTP 请求攻击了Yandex 的网络基础设施，达到每秒 2180 万请求 (RPS) 的峰值。