攻擊

2024 年至 2025 年間，我們重新評估了針對 Workers 基礎架構的遠端 Spectre 攻擊。本文分享了 Spectre gadget、遠端計時器、共同部署等新型攻擊原語的詳情，以及進一步強化 Cloudflare Workers 的新防禦措施。

Martin Schwarzl和Albert Pedersen

2026 年上半年，Cloudflare 在其網路上偵測到超流量 DDoS 攻擊暴增 519%。這類攻擊主要由 DNS 與 CLDAP 反射向量驅動。本報告剖析主要地緣政治衝突如何重塑全球網路威脅態勢。

Cloudforce One

DDoS 攻擊正在激增。2025 年第一季，Cloudflare 封鎖了超過 2,000 萬次攻擊（較去年同比增長 358%），以及破紀錄的攻擊流量分別為 5.6 Tbps 和 4.8 Bpps。

Omer Yoachimik和Jorge Pacheco

2024 年在臨近結束時又發生了一起重大事件。Cloudflare 緩解了另一起破紀錄的 DDoS 攻擊，峰值達到 5.6 Tbps。

Omer Yoachimik和Jorge Pacheco

如果我們繪製與過去 10 年中觀察到的大型 DDoS 攻擊相關的指標，它是呈指數曲線穩定增長並不斷變得陡峭，還是更接近線性增長？我們的分析發現，這種成長不是直線式的，而是指數曲線，斜率會因指標（rps、pps 或 bps）而異。

José Salvador

DDoS 攻擊數量在 2024 年第三季出現了激增。Cloudflare 緩解了將近 600 萬次 DDoS 攻擊，較上一季增長 49%，較去年同期增長 55%。

Omer Yoachimik和Jorge Pacheco

Cloudflare DDoS 防禦系統成功地自動偵測並緩解了一次每秒 3.8 Tbps 的 DDoS 攻擊，這是有史以來規模最大的一次攻擊，它是持續一整個月的百餘次超大規模第 3/4 層 DDoS 攻擊的一部分。

Manish Arora、Shawn Bohrer、Omer Yoachimik、Cody Doucette、Alex Forster和Nick Wood

歡迎閱讀第 18 版《Cloudflare DDoS 威脅報告》。這些報告每季發布一次，提供對 Cloudflare 網路中觀察到的 DDoS 威脅情勢的深入分析。本版重點關注 2024 年第二季。

Omer Yoachimik和Jorge Pacheco

2024 年從一開始便令人震驚。Cloudflare 的自發系統在今年第一季緩解了超過 450 萬次 DDoS 攻擊，比去年增加了 50%

Omer Yoachimik和Jorge Pacheco

歡迎閱讀第十六版《Cloudflare DDoS 威脅報告》。本版涵蓋 2023 年第四季即最後一個季度的 DDoS 趨勢和主要調查結果，並對全年主要趨勢進行了回顧

Omer Yoachimik和Jorge Pacheco

在過去的一個季度，DDoS 攻擊激增了 65%。遊戲和博彩公司受到最嚴重的攻擊，Cloudflare 緩解了數千起超流量 DDoS 攻擊。最大規模的攻擊達到了 2.01 億 rps。在過去的一個季度，DDoS 攻擊激增了 65%，而 Cloudflare 緩解了數千起針對 HTTP/2 Rapid Reset 漏洞的超流量攻擊。請閱讀我們的報告，深入瞭解各個地區和產業的最新 DDoS 攻擊趨勢

Omer Yoachimik和Jorge Pacheco

「HTTP/2 Rapid Reset」攻擊利用 HTTP/2 通訊協定中的弱點來產生巨大的超容量 DDoS 攻擊。近幾個月來，Cloudflare 緩解了一系列此類攻擊，其中包括一起比我們之前觀察到的任何攻擊規模大三倍的攻擊

Grant Bourzikas

本文將深入探討 HTTP/2 通訊協定、攻擊者用於發動這些大規模攻擊的功能，以及我們為確保所有客戶均受到保護而採取的緩解策略

Lucas Pardue和Julien Desgats

在此閱讀清單中，我們將重點介紹 Radar 的一些新增內容，以及我們今年觀察到並在貼文中發佈的一些網際網路中斷和趨勢

João Tomé

到 2023 年，對於那些不想冒險陷入網路攻擊並面臨艱難後果的人來說，網路安全仍然是必需的。以下閱讀清單包含今年的趨勢、您需要瞭解的攻擊相關知識以及如何使用 Cloudflare 進行保護的指南

João Tomé

在過去 24 小時內，Cloudflare 觀察到針對澳大利亞大學網站的 HTTP DDoS 攻擊。正如最近的 Telegram 帖子所揭示的那樣，大學是親俄羅斯駭客組織 Killnet 及其附屬機構 AnonymousSudan 公開攻擊的幾個群體中的第一個

Patrick R. Donahue和Ben Munroe

DDoS 攻擊在上個週末打破了記錄。上週末，Cloudflare 偵測並緩解了數十次超流量 DDoS 攻擊。大多數攻擊的峰值在每秒 5000-7000 萬個請求 (rps) 的範圍內，最大的超過 7100 萬 rps

Omer Yoachimik、Julien Desgats和Alex Forster

今天，在奧斯維辛死亡集中營解放 78 周年之際，我們緬懷國際大屠殺紀念日。透過 Cloudflare 的 Galileo 專案，我們保護了大屠殺教育網站和處於危險中的公眾利益團體。閱讀更多內容，瞭解 2022 年針對這些群體的攻擊增長情況

Omer Yoachimik