历来规模最大的 DDoS 攻击是哪一次？

迄今最大规模的 DDoS 攻击发生于 2017 年 9 月。该攻击的目标是 Google 服务，规模达到 2.54 Tbps。Google Cloud 于 2020 年 10 月披露了这次攻击。

攻击者向 18 万个 web 服务器发送虚假请求，后者将响应发送给 Google。这次攻击并非一个孤立的事件：攻击者在之前六个月内已对 Google 的基础设施发动了多次 DDoS 攻击。

AWS 报告发生于 2020 年 2 月的攻击

AWS 报告在2020年2月缓解了一次大规模 DDoS 攻击。这次攻击的峰值流量速率达到 2.3 Tbps（太比特/秒）。AWS 没有透露这次攻击的目标是哪一个客户。

攻击者使用了遭到劫持的无连接轻量目录访问协议（CLDAP）Web 服务器。CLDAP 是一种用户目录协议。它是这种协议的较老版本 LDAP 的替代品。近年来，CLDAP 已被用于多起 DDoS 攻击。

2018 年 2 月 GitHub 遭受的 DDoS 攻击

有记录可验证的最大型 DDoS 之一目标是 GitHub——数百万名开发人员使用的代码管理服务。这次攻击达到 1.3 Tbps，数据包发送速率达到 1.269 亿个/秒。

GitHub 遭受的攻击是一次 memcached DDoS 攻击，因此没有涉及僵尸网络。攻击者利用了 memcached 这种流行数据库缓存系统的放大效应。通过向 memcached 服务器发送大量虚假请求，攻击者成功将其攻击放大约 5 万倍。

幸运的是，GitHub 采用了 DDoS 保护服务，在攻击发起后 10 分钟内自动得到警报。警报触发了缓解过程，GitHub 得以迅速阻止了攻击。这次大规模 DDoS 攻击仅持续了大约 20 分钟就结束了。