Link11报告:DDoS峰值达2.3Tbps 被劫持云服务器成火力源

2026年9月3日,欧洲安全厂商Link11发布《2026年上半年欧洲网络报告》。报告呈现了一个反直觉的趋势:其防护网络上的DDoS攻击数量同比下降42%,但攻击强度在带宽、包速率、累计数据量三个维度全部刷新历史纪录——攻击正变得更精准、更凶猛。

峰值带宽2.3Tbps,较去年高出85%

上半年Link11观测到的最大带宽攻击达到2.3Tbit/s,较2025年上半年1.2Tbit/s的峰值高出85%。攻击数量下降,部分归因于国际执法对攻击租赁平台的持续打击;但单次攻击的破坏力却在指数级上升。

火力从IoT转向云:单台云服务器>一群摄像头

报告将强度纪录归因于两点:一是Aisuru及其后继者Kimwolf等"超级僵尸网络"的横行;二是数量不断增长的被劫持云服务器——一台被攻陷的云主机所能输出的攻击带宽,远超家用路由器或摄像头,少量"肉鸡"即可发动Tbps级攻击。这意味着云厂商的失守主机,正在成为DDoS产业链的新弹药库。

报告还揭示了"复攻"规律:遭受一波攻击后,只有44%的客户在随后30天内未再遇袭,低于一年前的54%——被打过一次的业务,更容易被再次盯上。

两点提醒:其一,云服务器自身要做好加固(强口令、密钥登录、及时打补丁),避免沦为攻击跳板;其二,"攻击会复发"是统计规律,遭受过攻击的业务不应侥幸裸奔,建议长期部署香港高防云服务器或高防服务器,以弹性防御应对不定期的高强度冲击。

声明:本文由SellBGP编辑部依据主办方及公开渠道信息独立撰写。转载请注明出处。