Cloudflare成功阻止针对其客户最大规模的HTTPS DDoS攻击

河小马

Cloudflare 透露公司已经阻止了来自多个国家的大规模 HTTPS DDoS 攻击。该公司表示，该僵尸网络每秒发出 1530 万个请求（rps），使其成为针对其客户的最大 HTTPS DDoS 攻击。


" N7 ?% }6 }7 K( @0 Z0 p
  R: s8 }& }+ V

Cloudflare 表示本次攻击的目标是针对一家 The Crypto Launchpad（TCL）公司，该客户使用的是 Cloudflare 的 Professional 计划，在攻击发生的不到 15 秒内，Cloudflare 为其提供了防御。其他 Cloudflare 客户也自动受到保护，不受这个僵尸网络的影响，不需要采取任何行动。

/ F* c  V6 O; p  |The Crypto Launchpad 是为所有新的加密货币项目提供的一站式解决方案。它协助其客户从开发代币到上市和营销。CL是一个领先的机构，帮助其客户以低于官方的价格在世界顶级交易所上市其硬币/代币。

6 n8 p& e4 k9 r6 Q; X! f据报道，Cloudflare 有史以来遇到的最大攻击是在去年 8 月，当时一个僵尸网络进行了 1720 万 rps 的 DDoS 攻击，但这是用 HTTP 流量进行的，而在最新攻击中使用了 HTTPS 流量。Cloudflare 表示，使用 HTTPS 使攻击者和试图缓解攻击的受害者付出更多代价。
- S9 }6 G4 L' G
0 S; A$ q9 Q6 m# n# H0 n9 {Cloudflare 指出，这次攻击主要来自数据中心，它注意到更多的攻击来自云计算 ISP，而不是住宅网络 ISP。这个僵尸网络涉及 6000 个独特的僵尸，来自世界各地的 112 个国家。托管机器人最多的国家包括印度尼西亚、俄罗斯、巴西、印度、哥伦比亚和美国。攻击来自 1300 多个网络，其中最主要的网络包括 Hetzner Online GmbH, Azteca Comunicaciones Colombia 和 OVH。
6 k  E& a3 |7 x1 b6 z

河小马

把网站托管在cloudflare上后的第一件事，就是要利用免费的3个WAF规则，把那些常见的机房ASN给block掉
9 Y% ^/ W! F2 K; x
6 N( }# f! E7 J) Y* y- Z( a比如说 OVH, hetzner, online, 以及 digitalocean, vultr

billwong

河小马 发表于 2022-4-28 11:56
把网站托管在cloudflare上后的第一件事，就是要利用免费的3个WAF规则，把那些常见的机房ASN给block掉
. [& b0 i: N: `$ r" c/ `2 \" J
比如 ...

/ i' M  e5 Y1 f$ N9 D- Y# x1 y* N请问有什么关键词可以用来搜索学习一下怎么配置吗？

河小马

billwong 发表于 2022-4-28 12:43
" S1 {; h" w5 Z6 f9 I5 i请问有什么关键词可以用来搜索学习一下怎么配置吗？

3 i, r, b  P1 `) x& m你看一下cloudflare 的waf 规则那里，添加一条你就明白了

小龙虾

有详细教程嘛

anbo_xzy

https://hostloc.com/thread-960122-1-1.html