近日，谷歌在官方博文中透露，2017年9月，谷歌基础设施抵御了迄今为止已知最大规模的DDoS攻击，流量峰值达到2.5Tbps。近十年最大DDoS攻击数据源：谷歌在谷歌爆料之前，业界对超大规模DDoS攻击心有余悸，记忆犹新。2016年，MiraiIoT机器人攻击了托管DNS服务Dyn，阻止了一些世界上最著名的网站，包括Twitter、Spotify、Github、Reddit和AirBnB，以大约623Gbps的峰值流量受到攻击。2018年，GitHub遭受了大规模的DDoS攻击，峰值约为每秒1.35Tps，但与谷歌的2.5Tps相比相形见绌。谷歌在一篇博文中指出：DDoS攻击者不断开发新的技术来危害系统。他们给自己的攻击取了一些奇怪的名字，比如Smurf、Tsunami、ChristmasTree、HULK、Slowloris。此外，攻击包括缓存破坏、TCP放大、javascript注入和反射攻击的十几种变体。同时，防御者必须考虑从网络层（路由器/交换机和链路容量）到应用层（Web、DNS和邮件服务器）所有可能的DDoS攻击目标。有些攻击甚至可能不针对特定目标，而是攻击网络中的每个IP。将数十种攻击类型与必须防御的基础设施的多样性相乘，可能性是无穷无尽的。【本文为专栏作者“安安牛”原创文章，转载请通过安安牛（微信公众号id：gooann-sectv）获得授权】点此查看作者更多好文
