DDoS攻击

11月1日，公考培训平台粉笔公考App突发大规模服务故障，官方确认故障原因为周末模考访问高峰叠加大流量DDoS攻击，大量考生出现登录失败、页面白屏、题目加载卡顿、模考交卷中断等问题，相关话题迅速登上社交平台热搜，成为近期国内面向C端在线教育平台典型的抗D防护实战案例。

随着国内和全球运营商、IDC加速推进IPv6双栈改造，IPv6相关安全风险快速浮出水面。NETSCOUTATLAS威胁监测平台发布最新DDoS情报，监测到行业内首起峰值突破1Tbps的IPv6DDoS攻击；虽然IPv6攻击整...

DDoS攻击不再局限于短时爆发式流量轰炸，长周期持续性消耗攻击正在成为新的威胁模式。俄罗斯联邦通信、信息技术和大众传媒监督局下属公共通信网络监控管理中心发布10月网络安全监测数据，当月累计拦截2521起DDoS攻击，其中最长一次攻击持续时长达到10天23小时44分钟，接近11天。

随着越来越多网站开放AI爬虫抓取权限，一条全新的攻击绕过通道正在被黑产利用。安全厂商StormWall近期发布监测预警，发现一类新型七层DDoS攻击，攻击者伪造GPTBot、ChatGPT-User等主流AI爬虫的请求头，将CC攻击流量伪装成合法AI采集请求。

在Mirai等传统IoT僵尸网络持续被围剿的背景下，一款名为FlyLegit的新型僵尸网络正在持续迭代扩张。和以往主打流量轰炸的僵尸网络不同，FlyLegit是典型的“多功能攻击平台”：既可以对外发起DDoS流量攻击，又能在服务器、物联网设备上植入后门、维持持久控制，一鸡多吃的模式给运维防护带来全新挑战。

网络安全监测平台近期告警，RCtea僵尸网络家族出现新一轮变种迭代，当前重点目标是持续扩大肉鸡储备，木马内置完整多协议DDoS攻击能力，主要瞄准路由器、监控摄像头等IoT物联网设备。该变种依托加密C2通道、弱口令爆破横向扩散，现阶段以“蓄能扩张”为主，暂未大规模发起攻击，给IDC运营商、机房运维、物联网设备管理者带来潜在DDoS风险。

近期海外安全监测厂商持续观测到，总部位于欧洲的跨境支付服务商PayRamp正在遭遇一轮长时间、多维度的混合DDoS攻击。本次攻击区别于单一流量洪水，攻击者同步在DNS权威解析层、业务应用层发起打击，两套攻击链路配合施压，造成商户后台、支付网关、结算接口间歇性不可用，大量欧洲跨境独立站、电商商户反馈支付下单失败、回调通知丢失，对跨境资金流转造成直接冲击。

海外网络监测厂商Kentik对外发布监测报告，确认朝鲜对外公网基础设施遭遇多轮连续DDoS攻击，波及超过40个使用.kp后缀的政府与官方媒体站点，包含外交部、朝中社等核心对外信息平台，网站访问断断续续，整体中断时长累计约32小时，是近年针对国别政府集群网站规模较大的一次拒绝服务攻击事件。

近期，伊朗电信基础设施在短短48小时内遭遇多轮分布式拒绝服务攻击，攻击流量持续攀升、烈度不断升级。电信作为国家关键信息基础设施，承载全国通信、互联网接入服务，持续的DDoS冲击，对民众上网、政务通信以及各类线上业务稳定运行构成严峻挑战。

欧洲某云服务商对外公布网络安全实战案例：依靠Anycast任播网络架构，成功扛下一场长达32小时的持续性DDoS攻击。本次攻击流量波动剧烈，混合多层攻击向量，而业务全程未出现大面积中断。该案例再次证明，Anycast是大型云平台对抗超长时段分布式拒绝服务攻击的核心底层方案。