安全行业资讯

CheckPointResearch发布最新威胁预警，一类依托视频流媒体接口实现流量放大的新型DDoS攻击正在快速增多。亚太地区直播平台、OTT服务商、CDN节点成为重点攻击目标，这类攻击利用视频分片、HLS/DASH拉取接口实现高倍数流量放大，攻击成本低、峰值大，极易击穿常规清洗阈值，对内容分发基础设施构成新挑战。

11月1日，公考培训平台粉笔公考App突发大规模服务故障，官方确认故障原因为周末模考访问高峰叠加大流量DDoS攻击，大量考生出现登录失败、页面白屏、题目加载卡顿、模考交卷中断等问题，相关话题迅速登上社交平台热搜，成为近期国内面向C端在线教育平台典型的抗D防护实战案例。

随着国内和全球运营商、IDC加速推进IPv6双栈改造，IPv6相关安全风险快速浮出水面。NETSCOUTATLAS威胁监测平台发布最新DDoS情报，监测到行业内首起峰值突破1Tbps的IPv6DDoS攻击；虽然IPv6攻击整...

DDoS攻击不再局限于短时爆发式流量轰炸，长周期持续性消耗攻击正在成为新的威胁模式。俄罗斯联邦通信、信息技术和大众传媒监督局下属公共通信网络监控管理中心发布10月网络安全监测数据，当月累计拦截2521起DDoS攻击，其中最长一次攻击持续时长达到10天23小时44分钟，接近11天。

随着越来越多网站开放AI爬虫抓取权限，一条全新的攻击绕过通道正在被黑产利用。安全厂商StormWall近期发布监测预警，发现一类新型七层DDoS攻击，攻击者伪造GPTBot、ChatGPT-User等主流AI爬虫的请求头，将CC攻击流量伪装成合法AI采集请求。

DDoS攻击早已告别单一流量泛洪的模式，UDP、SYN、CC混合攻击常态化，给IDC、独立站、裸金属服务器运维带来巨大压力。过去很多团队依靠防火墙硬扛、被打后手动拉黑IP、触发黑洞应急，这类被动处置方式滞后性强，误封率高，很难应对多变的攻击流量。

随着裸金属服务器在跨境业务、游戏、建站、数据采集场景广泛落地，中小IDC机房正遭遇一类极具迷惑性的混合DDoS攻击。区别于单一流量攻击，攻击者同步发起UDP泛洪、SYN泛洪、CC应用层请求，三层攻击相互配合，专门针对中小IDC防护短板，极易直接打满带宽、耗尽连接表、占满服务器CPU，造成批量客户业务中断。

DDoS攻击已经不再是简单的一次性流量轰炸，攻防对抗进入精细化博弈阶段。傲盾近期正式对外发布10月份DDoS防御简报，监测数据显示，本月攻击最突出特征是分层对抗，攻击者不再只追求单一流量峰值，而是采用大流量洪泛、高频骚扰、长连接消耗多种手段组合出击；华北、华中、华东、北美、香港五大防护节点先后遭遇高强度冲击，多个节点录得Tb级攻击峰值，给IDC、跨境业务、裸金属服务器运维带来严峻考验。