攻击

2024 年至 2025 年间，我们对针对 Workers 基础设施的远程 Spectre 攻击进行了重新评估。本文分享了 Spectre gadget、远程计时器、共同部署等新型攻击原语的详情，以及进一步强化 Cloudflare Workers 的新防御措施。

Martin Schwarzl和Albert Pedersen

在 2026 年上半年，Cloudflare 检测到其网络中的超大规模 DDoS 攻击激增了 519%。这些攻击主要通过 DNS 和 CLDAP 反射手段发动。 本报告深入解析重大地缘政治冲突如何重塑全球网络威胁格局。

Cloudforce One

我们正通过运用最新的软件和硬件特性，持续强化 Cloudflare Workers。我们使用纵深防御措施，包括 V8 沙箱和 CPU 的内存保护密钥，确保您的数据安全。

Erik Corry和Ketan Gupta

DDoS 攻击呈激增趋势。在 2025 年第一季度， Cloudflare 阻止了超过 2000 万攻击 （同比激增 358%），并抵御了 5.6 Tbps 和 4.8 Bpps 的创纪录攻击。

Omer Yoachimik和Jorge Pacheco

2024 年以轰轰烈烈的方式结束了。Cloudflare 缓解了另一场破纪录的 DDoS 攻击，峰值达到 5.6 Tbps。

Omer Yoachimik和Jorge Pacheco

如果我们绘制与过去 10 年中观察到的大型 DDoS 攻击相关的指标，它是呈指数曲线稳定增长并不断变得陡峭，还是更接近线性增长？我们的分析发现，这种增长不是直线式的，而是指数曲线，斜率因指标（rps、pps 或 bps）而异。

José Salvador

2024 年第三季度 DDoS 攻击数量出现激增。期间，Cloudflare 缓解了近 600 万 DDoS 攻击，环比增长 49%，同比增长 55%。

Omer Yoachimik和Jorge Pacheco

Cloudflare DDoS 防御解决方案成功地自动检测并缓解了一次每秒 3.8 Tbps 的 DDoS 攻击，这是有史以来最大规模的一次攻击，它属于持续一整个月的百余次 L3/4 DDoS 容量耗尽攻击的一部分。

Manish Arora、Shawn Bohrer、Omer Yoachimik、Cody Doucette、Alex Forster和Nick Wood

欢迎阅读第 18 版 Cloudflare DDoS 威胁报告。本报告每季度发布一次，对 Cloudflare 网络上观察到的 DDoS 威胁态势进行深入分析。此版报告将重点介绍 2024 年第二季度的相关情况

Omer Yoachimik和Jorge Pacheco

2024 年以轰轰烈烈的方式开始了。Cloudflare 的自治系统在今年第一季度缓解了超过 450 万次 DDoS攻击，同比增长了 50%

Omer Yoachimik和Jorge Pacheco

欢迎阅读 Cloudflare 的第十六版 DDoS 威胁趋势报告。本版涵盖了 2023 年第四季度及全年的 DDoS 趋势和关键发现，包括对全年主要趋势的回顾

Omer Yoachimik和Jorge Pacheco

在上一季度，DDoS 攻击激增了 65%。游戏和赌博公司受到的攻击最多，Cloudflare 缓解了数千次超体积 DDoS 攻击。最大的一次峰值达到 2.01 亿 rps。在上一季度，由于 Cloudflare 缓解了数千次针对 HTTP/2 Rapid Reset 漏洞的超容量耗尽攻击，DDoS 攻击激增了 65%。阅读我们的报告，了解各地区和各行业最新的 DDoS 攻击趋势

Omer Yoachimik和Jorge Pacheco

“HTTP/2 Rapid Reset”攻击利用 HTTP/2 协议中的弱点来生成巨大的超容量 DDoS 攻击。近几个月来，Cloudflare 缓解了一系列此类攻击，其中包括一起比我们之前观察到的任何攻击规模大三倍的攻击

Grant Bourzikas

这篇文章深入探讨了 HTTP/2 协议的详细信息、攻击者利用来实施这些大规模攻击的功能，以及我们为确保所有客户受到保护而采取的缓解策略

Lucas Pardue和Julien Desgats

在此阅读列表中，我们将重点介绍 Radar 的一些新增内容，以及我们今年观察到并在帖子中发布的一些互联网中断和趋势

João Tomé

2023 年，网络安全的重要性愈发突显，如果不加以重视，很容易受到网络攻击，带来难以处理的后果。下面的阅读清单可供您了解攻击的方方面面，包括今年的趋势、有关攻击的必要知识，以及使用 Cloudflare 实施保护的指南

João Tomé

过去 24 小时内，Cloudflare 观察到澳大利亚的大学网站遭遇了 HTTP DDoS 攻击。如最近的 Telegram 帖子披露所示，亲俄黑客组织 Killnet 及其附属组织 AnonymousSudan 公开攻击了几个集团，最先攻击的是大学

Patrick R. Donahue和Ben Munroe

上周末发生的 DDoS 攻击已破纪录。上周末，Cloudflare 检测到并缓解了几十起超大体量的 DDoS 攻击。大多数攻击的峰值范围为 5000-7000 万个请求/秒 (rps)，最大的一次攻击超过 7100 万个 rps

Omer Yoachimik、Julien Desgats和Alex Forster