近期，Cloudflare观察到澳大利亚的大学网站遭遇了HTTP DDoS攻击。如最近的Telegram帖子披露所示，Killnet及其附属组织AnonymousSudan公开攻击了几个集团，最先攻击的是大学。威胁行为者还号召从3月28日（星期二）开始，对澳大利亚8所大学、10个机场和8家医院的网站再次发起攻击。
Killnet是一个由个人组成的松散团体，通过Telegram进行合作。攻击参与者通过Telegram频道，自愿贡献自己的专业知识，参与针对西方利益的网络攻击。
图：澳大利亚组织中构成DDoS攻击流量的百分比
这并不是Cloudflare第一次报告Killnet活动。2023年2月2日，我们在博客中指出，一个黑客组织（自称隶属于Killnet）正在瞄准美国的多家医疗机构。2022年10月，Killnet号召攻击美国机场的网站，并在11月份攻击了美国财政部。
和该集团过去的攻击一样，最近的这些攻击看起来也不是来自一个单一的僵尸网络，攻击方法和来源似乎也不相同，表明有多个不同技能水平的个人威胁行为者参与其中。
DDoS（分布式拒绝服务）攻击因能破坏关键服务而经常成为头条。Cloudflare最近宣布成功阻止了迄今最大的攻击，峰值达到每秒7100万个请求（rps），比上次最高纪录（2022年6月）高出54%。
DDoS攻击旨在使用大量恶意流量压垮网络，如果执行得当，可以直接导致服务或网络中断。过去几个月中，攻击的规模、复杂性和频率一直在不断增加。
什么是Killnet和AnonymousSudan？
Killnet不是传统的黑客组织：它没有成员，没有工具或基础设施，也不为牟取经济利益。Killnet是一群支持者的合作空间，自愿贡献自己的专业知识，参与针对西方利益的网络攻击。他们完全通过Telegram公开合作，欢迎任何人加入。
大多数时候，攻击参与者通过Telegram频道管理员会号召志愿者攻击某个特定目标。为发动成功的攻击，参与者会分享许多不同的工具和技术，经验丰富的个人通常会指导没有经验的个人如何发起网络攻击。
AnonymousSudan与Killnet类似，也是一个非传统黑客组织。这两个组织最近开始合作，攻击各种西方利益集团。
攻击者（包括这些黑客组织的攻击者）越来越大胆，瞄准的组织规模越来越大。对于企业，特别是网络资源有限的企业，这意味着脆弱的网络面临的威胁越来越大。
各种规模的组织都需要做好准备，应对网络可能遭受的重大DDoS攻击。攻击的检测和缓解最好应尽可能自动化，如果仅仅依靠人工来实时缓解，则会让攻击者占据了主导地位。
我们应该如何保护自己的企业或组织以免遭DDoS攻击？
Cloudflare客户可免于DDoS攻击，是因为我们的系统一直在自动检测和缓解攻击。我们的团队持续监测网络情况，根据需要部署反制措施。
建议教育、旅游和医疗行业的客户遵循以下建议，作为额外的有效预防措施：
1.确保所有其他DDoS托管规则设置为默认设置（高灵敏度级别和缓解措施）。
2.采用了高级DDoS防护的企业客户应考虑启用自适应DDoS保护。
3.部署防火墙规则和速率限制规则，以执行积极和消极相结合的安全模式。根据客户的已知使用情况，减少允许进入网站的流量。
4.打开Bot Fight模式或可用的同等级别（SBFM、企业机器人管理）。
5.确保您的源服务器不会暴露在公共互联网上，即只启用对Cloudflare IP地址的访问权限。
6.尽可能启用缓存，减少源服务器的压力；使用Workers时，避免因子请求超过必要数量而导致源服务器不堪重负。
7.启用DDoS警报。
攻击者发起DDoS攻击已经变得很容易，但我们希望确保各种大小组织的防御者对抗各种DDoS攻击的工作可以变得更加容易，而且免费。自2017年以来，我们一直向所有客户免费提供不计量的无限DDoS防护。Cloudflare的使命是帮助构建更好的互联网。更好的互联网是指人人都能更安全、更快速、更可靠使用的互联网，即使面对DDoS攻击。
厦门商城系统开发本文经授权转载自微信公众号：白鲸跨境（ID:baijingKJ) 作者：只做最深度解读的地宝 这家品牌每一个细节都透着极致的专业，除了 TikTok 运营上略显不足，有一些改进空间。 ● 单品，全站只有一个产品！ ● 高订阅率，高频需求，高留存…
码刀科技（www.lekshop.cn）是国内知名企业级电商平台提供商，为企业级商家提供最佳的电商平台搭建（多种模式电商平台搭建：B2B/B2B2C/B2C/O2O/新零售/跨境等）、平台管理系统开发及互联网采购解决方案服务, 联系客服了解更多.
