Cloudflare：2023年第二季度DDoS威胁报告

2023 年第二季度的特点是在多个方面发动了精心策划、量身定制和持续不断的 DDoS 攻击浪潮。 在 HTTP 层，我们检测到亲俄黑客组织 REvil、Killnet 和 Anonymous Sudan 对西 方互联网网站的攻击行动非常活跃，并且低流量、高度随机化的 DDoS 攻击数量有所 增加。在过去的一个季度里，基于 DNS 的 DDoS 攻击已经成为最常见的 DDoS 攻击 手段——32% 的 DDoS 攻击针对 DNS 协议。在 UDP 层，我们观察到有利用我们在 2022 年 3 月披露的 zero-day 漏洞 (CVE-2022-26143, TP240PhoneHome) 进行的 攻击。 除了具体的攻击活动之外，我们还对应用程序和网络层攻击趋势以及行业和地区变化 进行了细分。最后，我们将介绍如何主动加强安全性，以便在不断发展的 DDoS 威胁 环境中确保服务的连续性。