Cloudflare 在 2025 年阻止了创纪录的 7.3 Tbps DDoS 攻击

2025 年 5 月中旬，互联网面临前所未有的威胁，因为一场规模惊人的分布式拒绝服务 （DDoS） 攻击以托管服务提供商为目标。

Cloudflare 是一家领先的互联网基础设施和安全公司，成功抵御了现在记录为历史上最大的 DDoS 攻击，峰值达到惊人的每秒 7.3 TB （Tbps）。Cloudflare 最近在其官方博客上的一篇文章中详细介绍了这一事件，它标志着网络威胁的规模和复杂性显著升级。

该攻击在短短 45 秒内就传送了惊人的 37.4TB 垃圾流量，这些流量来自 161 个国家/地区的 122,145 个唯一源 IP。据 Cloudflare 报告，这种攻击源的全球分布凸显了此类攻击背后的复杂性和协调性，凸显了在全球范围内抵御僵尸网络和受感染设备的挑战日益严峻。

网络威胁的新基准

这次 7.3 Tbps 的攻击超过了之前的记录，比 Cloudflare 于 2025 年 4 月 27 日发布的 2025 年第一季度 DDoS 威胁报告中记录的 6.5 Tbps 峰值高出 12%。如此短的突发流量表明攻击能力发生了巨大变化，这可能是由僵尸网络技术的进步和易受攻击的互联网连接设备的可用性增加所推动的。

根据 The Hacker News 的额外报道，攻击的规模和速度表明网络犯罪分子正在利用更强大的基础设施和完善的技术。这一事件清楚地提醒行业参与者，攻击者和防御者之间的军备竞赛正在加剧，需要在缓解策略和基础设施弹性方面不断创新。

Cloudflare 的防御机制

Cloudflare 阻止这一巨大攻击的能力依赖于其全球分布式数据中心网络，该网络可以在恶意流量淹没目标系统之前吸收和消散恶意流量。他们的自动化系统实时检测并缓解了攻击，确保对受影响的托管服务提供商的干扰最小，正如他们关于该事件的博客文章中所详述的那样。

Bleeping Computer 的进一步见解显示，Cloudflare 的缓解工作以先进的机器学习算法和威胁情报为基础，这些算法和威胁情报分析流量模式以区分合法用户和恶意机器人。在当今时代，这种主动的方法至关重要，因为攻击不仅规模不断增长，而且复杂性也不断增长，通常混合多种媒介以规避传统防御。

对行业的影响

这种攻击对依赖数字基础设施的互联网服务提供商、托管公司和企业的影响是深远的。正如 Cybernews 所指出的，创纪录的 7.3 Tbps 规模表明，没有组织能够幸免，即使是强大的防御措施也必须不断发展，以应对越来越大的威胁。该行业必须优先考虑对可扩展安全解决方案和国际合作的投资，以应对这些攻击的全球性质。

除了技术之外，还迫切需要策略框架来解决根本原因，例如保护经常作为僵尸网络入口点的 IoT 设备。正如 Security Affairs 所强调的那样，这一事件呼吁利益相关者采取行动，就标准和法规进行合作，以减少网络犯罪分子利用的攻击面。

展望未来

7.3 Tbps DDoS 攻击是网络安全的分水岭，凸显了创新和警惕的迫切需求。Cloudflare 的成功防御带来了一线希望，但它也警告了下一次攻击可能会更大。该行业必须保持主动，利用共享情报和尖端技术来领先于对手。

随着这种威胁形势的发展，从这次事件中吸取的教训将塑造互联网安全的未来。目前，Cloudflare 的缓解措施证明了准备的力量，但保卫互联网的战斗远未结束。