前言

cloudflare的每个季度都有个ddos报告，原文如下

https://blog.cloudflare.com/zh-cn/ddos-threat-report-for-2024-q4/

给mjj分享几个好玩的点

1 cf的网络规模大的吓人

cf最近五年，20年的规模才35Tbps，现在        321 Tbps，近 20% 的全球网站

2 https流量现在是大头了

cf现在接近 94% 的合法流量是https。只有 6% 是明文 HTTP（未加密)

3 最大规模的ddos

上个月 5.6 Tbps，还是个接入Cloudflare Magic Transit的东亚isp

来源是1.3 万个 IoT 设备，就是家里的冰箱洗衣机，其实在打别人，哈哈

4 ddos来源

ddos来源全是mjj喜欢用的

第一是hz，第二do，第三ovh

前10这几个全是老面孔，除了上面这三位，还有mjj最喜欢的 良心云，龟壳 ，vultr，谷歌微软

最大的来源国家居然是印尼，也不知道为啥是

5 cn依然是受到ddos最多攻击的国家

以前听大佬说回国带宽都被ddos塞满了，看了cf的报告我觉得真信了

感谢分享

看起来大多数都是HTTP CC，DDOS攻击成本最低的就是反射了

mark一下