IT之家 11月7日消息，网络安全公司Cloudflare于11月6日公布了2021年第三季度全球DDoS攻击报告。报告显示，该季度全球DDoS攻击数量达到了创纪录的水平，增长44%，期间出现过几次创纪录的HTTP DDoS攻击，达到TB级别，最高可达1720万rps（每秒请求次数），这一次是针对金融公司。

美国该季度受到攻击的次数最多，但是英国、加拿大也在榜单上排名十分靠前。与上一季度相比，计算机软件、游戏、赌博公司、IT和互联网公司平均遭到攻击的次数增长了573%。其中，中东和非洲地区受攻击次数增长80%。

Cloudflare表示，摩洛哥在第三季度经历了全球最大规模的DDoS攻击，这期间每100个数据包中有3个属于DDoS攻击。虽然SYN和RST是攻击者使用的主要方式，但是该公司发现DTLS攻击数量激增，环比增长3549%。研究人员指出，攻击者目标瞄准VoIP服务提供者发动大规模DDoS攻击，试图使其服务瘫痪。

Cloudflare的数据显示，第三季度大多数攻击流量来自中国、美国和印度的设备和服务器，但是来自中国的攻击数量下降了30%。

IT之家了解到，随着IoT物联网设备的快速增长，一些黑客会劫持这类设备用于发起DDoS攻击。报告指出，Meris僵尸网络就是由这类设备构成的，如今已经成为世界上最大的僵尸网络之一。Meris已经被用户攻击世界各地的网络组织，包括KrebsOnSecurity等新闻网站。

Cloudflare表示，一些路由器的运算性能较强，相比智能音箱、智能摄像头等可以提供更强大的攻击。幸运的是，尽管Meris僵尸网络峰值攻击能力可达1.2Tbps，但是并没有造成严重的破坏。