部落格

Cloudflare 發布 2022 年第二季 DDoS 威脅趨勢報告,揭露應用程式層與網路層攻擊年增均超過 70%,100+ Gbps 攻擊增長 8%,更出現每秒 2,600 萬次請求的破紀錄 HTTPS 攻擊。本文解析報告重點與企業防禦建議。

閱讀本文，證明您就是網路的參與者。我們可以撰寫這個部落格供您閱讀，而不必操作伺服器或撰寫一行程式碼，這真是了不起。一般而言，現今的網路能夠讓我們參與的事情，比以往任何時候都更多。

繼雲端通訊平臺 Twilio 員工因誤信網釣簡訊導致憑證遭竊後,資安業者 Cloudflare 表示自身也遭遇同類攻擊。所幸員工使用硬體安全金鑰進行多因素驗證,成功抵禦攻擊,凸顯硬體金鑰在防禦簡訊網釣上的關鍵防護價值。

Web3 可籠統定義為網際網路的去中心化演進，透過區塊鏈固有的激勵結構，將使用者資料從專有資料庫中解放，取代少數提供者主導的網路互動模式。本文介紹如何運用 Cloudflare 開始構建 Web3 應用程式，掌握去中心化開發趨勢。

Mantis 殭屍網路僅由 5,000 台機器組成,卻在今年 6 月發動規模創歷史新高的 HTTPS DDoS 攻擊。Cloudflare 揭露其攻擊手法與技術細節,顯示小型殭屍網路也能造成巨大破壞力,企業須提升防禦意識與應變能力。

Cloudflare新的API濫用偵測服務，利用非監督式學習技術，計算每個API存取基礎算出獨立的閾值，阻擋不合理的存取流量

駭客挾持虛擬機器與伺服器共 5,067 個裝置，展開巨量 DDoS 攻擊，單一裝置每秒平均傳送 5,200 次請求，使攻擊強度達每秒 2,600 萬次請求，創下歷史新高。Cloudflare 成功緩解此波攻擊，展現強大的防禦韌性與應變能力。

Cloudflare 成功緩解史上規模最大的 HTTPS DDoS 攻擊，每秒呼叫高達 1,530 萬次。這波攻擊也顯示雲端服務供應商正逐漸超越傳統網路 ISP，成為駭客發動 DDoS 攻擊的主要管道，企業須提升雲端資安防禦意識