Ubuntu官网再遭持续DDoS攻击，年内第二次

10月8日，Ubuntu发行方Canonical确认，其网站基础设施正在遭受持续性的分布式拒绝服务（DDoS）攻击，部分网站间歇性无法访问。据OMG! Ubuntu更新的信息，事件最终得到解决，受影响网站累计离线约4小时12分钟。这是Canonical今年第二次遭遇大规模DDoS攻击。

主站被打挂，核心分发服务正常

此次受影响的主要是Canonical和Ubuntu的主域名，包括canonical.com、ubuntu.com、blog.ubuntu.com、developer.ubuntu.com，以及Ubuntu安全API与安全公告页面。Canonical通过官方状态页和Ubuntu Discourse社区持续通报进展。

值得注意的是，APT软件仓库、ISO镜像服务器、Launchpad、PPA、Snap Store和Ubuntu单点登录在攻击期间均保持可用。也就是说，线上服务器的系统更新和软件安装基本未受影响，影响主要集中在官网浏览和文档查阅层面。

与5月攻击相比，影响面明显收窄

今年5月初，Canonical曾遭遇一次被其称为“持续跨境攻击”的事件。当时不仅官网下线，Launchpad PPA、Ubuntu单点登录、邮件列表和Snap Store等也一并中断，部分用户甚至无法正常安装更新。一个黑客组织随后在Telegram上声称负责，并称使用了一个宣传攻击能力超3.5Tbps的DDoS租用平台。

5月事件后，Canonical做过复盘并加固了基础设施。从这次的结果看，关键服务与官网的隔离起到了作用。截至发稿，Canonical尚未公开本次攻击的来源和流量规模。

DDoS攻击门槛持续降低

DDoS租用服务让发起大流量攻击的成本越来越低。Radware今年初发布的全球威胁报告显示，网络层DDoS攻击同比增长168.2%，峰值流量接近30Tbps；多数高强度应用层攻击持续不到60秒，人工响应往往来不及。

Ubuntu这次“官网挂了、更新没挂”，恰好说明了分层防护的价值：下载和分发走分布式镜像，就不会被单点拖垮。企业自建业务可以借鉴这一思路：源站IP不对外暴露，前端接入香港高防IP做流量清洗；攻击频发的游戏、金融、电商业务，直接部署在香港高防服务器或美国高防服务器上。由于大量攻击在一分钟内就结束，选型时要优先看自动化清洗的生效速度，而不只是防御峰值数字。