
过去 24 小时内,Cloudflare 观察到澳大利亚的大学网站遭遇了 HTTP DDoS 攻击。如最近的 Telegram 帖子披露所示,亲俄黑客组织 Killnet 及其附属组织 AnonymousSudan 公开攻击了几个集团,最先攻击的是大学。威胁行为者还号召从 3 月 28 日(星期二)开始,对澳大利亚 8 所大学、10 个机场和 8 家医院的网站再次发起攻击。
Killnet 是一个由个人组成的松散团体,通过 Telegram 进行合作。他们的 Telegram 频道为亲俄同情者提供了一个空间,以便他们自愿贡献自己的专业知识,参与针对西方利益的网络攻击。

这并不是 Cloudflare 第一次报告 Killnet 活动。2023 年 2 月 2 日,我们在博客中指出,一个亲俄黑客组织(自称隶属于 Killnet)正在瞄准美国的多家医疗机构。2022 年 10 月,Killnet 号召攻击美国机场的网站,并在 11 月份攻击了美国财政部。
和该集团过去的攻击一样,最近的这些攻击看起来也不是来自一个单一的僵尸网络,攻击方法和来源似乎也不相同,表明有多个不同技能水平的个人威胁行为者参与其中。
DDoS(分布式拒绝服务)攻击因能破坏关键服务而经常成为头条。Cloudflare 最近宣布成功阻止了迄今最大的攻击,峰值达到每秒 7100 万个请求 (rps),比上次最高纪录(2022 年 6 月)高出 54%。
DDoS 攻击旨在使用大量恶意流量压垮网络,如果执行得当,可以中断服务或使网络。过去几个月中,攻击的规模、复杂性和频率一直在不断增加。
什么是 Killnet 和 AnonymousSudan?
Killnet 不是传统的黑客组织:它没有成员,没有工具或基础设施,也不为牟取经济利益。Killnet 是亲俄“黑客分子”支持者的合作空间,自愿贡献自己的专业知识,参与针对西方利益的网络攻击。他们完全通过 Telegram 公开合作,欢迎任何人加入。
Killnet 成立于乌克兰 IT 军团组建之后不久(很可能是为了应对后者的组建),并仿效后者的战术。大多数时候,Killnet 的 Telegram 频道管理员会号召志愿者攻击某个特定目标。为发动成功的攻击,参与者会分享许多不同的工具和技术,经验丰富的个人通常会指导没有经验的个人如何发起网络攻击。
AnonymousSudan 与 Killnet 类似,也是一个非传统黑客组织,表面上是由苏丹“黑客分子”组成。这两个组织最近开始合作,攻击各种西方利益集团。
攻击者(包括这些黑客组织的攻击者)越来越大胆,瞄准的组织规模越来越大。对于企业,特别是网络资源有限的企业,这意味着脆弱的网络面临的威胁越来越大。
各种规模的组织都需要做好准备,应对网络可能遭受的重大 DDoS 攻击。攻击的检测和缓解最好应尽可能自动化,如果仅仅依靠人类来实时缓解,攻击者则占据了主导地位。
我应该如何保护我的组织免遭 DDoS 攻击?
Cloudflare 客户可免于 DDoS 攻击,因为我们的系统一直在自动检测和缓解攻击。我们的团队持续监测网络情况,根据需要部署反制措施。
建议教育、旅游和医疗行业的客户遵循以下建议,作为额外的预防措施。
- 确保所有其他 DDoS 托管规则设置为默认设置(高灵敏度级别和缓解措施)。
- 高级 DDoS 防护的企业客户应考虑启用自适应 DDoS 保护。
- 部署防火墙规则和速率限制规则,以执行积极和消极相结合的安全模式。根据客户的已知使用情况,减少允许进入网站的流量。
- 打开 Bot Fight 模式或可用的同等级别(SBFM、企业机器人管理)。
- 确保您的源服务器不会暴露在公共互联网上,即只启用对 Cloudflare IP 地址的访问权限。
- 尽可能启用缓存,减少源服务器的压力;使用 Workers 时,避免因子请求超过必要数量而导致源服务器不堪重负。
- 启用 DDoS 警报。
攻击者发起 DDoS 攻击已经变得很容易,但我们希望确保各种大小组织的防御者对抗各种 DDoS 攻击的工作甚至更加容易,而且免费。自 2017 年以来,我们一直向所有客户免费提供不计量的无限 DDoS 防护。Cloudflare 的使命是帮助构建更好的互联网。更好的互联网是指人人都能更安全、更快速、更可靠使用的互联网,即使面对 DDoS 攻击。
进一步了解重要的 DDoS 趋势,请下载 Cloudflare DDoS 威胁报告,查阅每季度的见解。