Cloudflare 2022 年第四季度 DDoS 威胁报告
January 10, 2023 1:00PM
在第四季度,Cloudflare 缓解了数百万次 DDoS 攻击。攻击持续时间增加,大规模攻击激增,勒索 DDoS 攻击持续存在。旅游和会展行业受到最多攻击,到中国互联网资产的流量中 90% 为 L3/4 DDoS 攻击。欢迎阅读最新报告以了解详情...
Subscription confirmed. Thank you for subscribing!
January 10, 2023 1:00PM
在第四季度,Cloudflare 缓解了数百万次 DDoS 攻击。攻击持续时间增加,大规模攻击激增,勒索 DDoS 攻击持续存在。旅游和会展行业受到最多攻击,到中国互联网资产的流量中 90% 为 L3/4 DDoS 攻击。欢迎阅读最新报告以了解详情...
October 12, 2022 2:00PM
Radar (CN) DDoS (CN) 见解 Cloudflare Radar (CN) 报告在第三季度,DDoS 攻击增加了 111%,而且多 Tb 级规模的 DDoS 攻击日益频繁,Cloudflare 自动缓解了针对 Minecraft 服务器的一次 2.5 Tbps 攻击。欢迎阅读我们的 2022 年第三季度 DDoS 报告以了解更多...
September 27, 2022 3:15PM
WAF (CN) 安全 API 安全 DDoS (CN) 机器人管理Forrester 在 2022 年第三季度 Forrester Wave™:Web 应用程序防火墙报告中将 Cloudflare 评为“领导者”。该报告按照当前产品、策略和市场存在类别的 24 项标准对 12 家 Web 应用程序防火墙(WAF)提供商进行了评估...
September 06, 2022 5:15PM
WAF (CN) 安全 API 安全 DDoS (CN) 机器人管理Gartner 在 2022 年度 “Gartner® Web 应用程序和 API 保护 (WAAP) 魔力象限™” 报告中评估了 11 家供应商的 “执行能力” 和 “愿景完整性”,并将 Cloudflare 评为“领导者”...
August 11, 2022 2:00PM
阅读清单 安全 攻击 DDoS (CN) 勒索攻击2022 年,网络安全的重要性空前突显,如果不加以重视,很容易受到网络攻击,带来难以处理的后果。随着欧洲(乌克兰)战事延续,网络战也有增无减,毕竟现在网民达到空前的规模,2022 年初为 49.5 亿人,占世界总人口的 62.5%(据估计,该数字在 2021 年增长了大约 4%,在 2020 年增长了 7.3%)。 今年以来,Cloudflare 一直在宣布推出新的产品、解决方案和计划,由此可见,我们多年来一直在防止和缓解网络攻击并不断从中学习,而我们遇到的大大小小的网络攻击不下几千次。目前,我们平均每天要阻止 1240 亿次网络威胁。我们处理攻击的次数越多,就越懂得如何遏制攻击,也更容易查找和处理新威胁,更容易以退居幕后的方式保护客户。 2022 年,我们一直在助力许多客户(Wikimedia/Wikipedia 或 Eurovision 仅仅是两个案例研究,类似的还有许多,去年我们还报道过一家《福布斯》全球 500 强公司)应对我们很熟悉的既往攻击。最近,我们处理了一次短信网络钓鱼攻击并进行了完整说明。 为接近 20% 的网站以及使用我们覆盖 270 多个城市(最近我们进入了关岛)的全球网络的数百万互联网资产和客户在线提供服务,也起了很大的作用。例如,2022 年第一季度 Cloudflare 平均每天阻止了 1170 亿次网络威胁(远多于前几个季度)。 现在已经是 8 月,正当盛夏,北半球有很多人在旅游度假,我们来整理一份阅读清单,围绕网络攻击做出总结,并就这一空前重要的领域给出 2022 年的一些指导。 战争与网络战:攻击越来越多但是,首先需要了解一些背景知识。攻击的类型五花八门,但总体呈增长势头,这里就 2022 年第二季度的 DDoS 攻击给出我们的一些数据:应用程序层攻击按年同比增加了 72%,网络层 DDoS 攻击则同比增加了 109%。 乌克兰战争爆发之后,美国政府早在 3 月就给出了“警告”,提醒乌克兰全体国民以及盟友和伙伴注意“加强网络安全”。美国网络安全和基础设施安全局 (CISA) 发起了 Shields Up(加强戒备)计划,因为“俄罗斯入侵乌克兰可能影响该地区内外的机构。”英国和日本等国也发出了警告。 即便如此,下面给出了前两个阅读清单建议,这也是关于攻击的更为笼统的建议: 加强戒备:使用 Cloudflare 服务提高网络就绪程度 (✍️) 战争爆发且政府发布警告之后,我们写了这篇免费的 Cloudflare 服务网络就绪程度总结性博客文章。如果您是经验丰富的 IT 专业人士或新手网站运营者,就可以看到适用于网站、应用或 API 的各种服务,包括对团队甚至是个人设备(从手机到路由器)的 DDoS 缓解和保护。如果您是这种情况,...
More Posts
July 14, 2022 2:00PM
我们将发起每秒 2600 万个请求 DDoS 攻击的僵尸网络命名为“Mantis”,因为它就像螳螂虾那样,个头虽小却很强悍...