网络安全科普：DDoS与DoS攻击完全指南

网络安全科普DDoS与DoS攻击完全指南—— 当洪水涌向一扇门了解它才能守住它[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rsrs1ajO-1785586101224)(https://img.shields.io/badge/攻击类型-DoS__DDoS-red?stylefor-the-badge)][外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Mal0fwcm-1785586101225)(https://img.shields.io/badge/阅读难度-零基础可读-green?stylefor-the-badge)]“你不需要成为网络安全专家只需要了解常识就能保护自己。” 目录一、开篇一条高速公路的故事二、DoS攻击一个人堵死一扇门2.1 什么是DoS2.2 DoS攻击的常见手法三、DDoS攻击一万个人同时堵门3.1 什么是DDoS3.2 DDoS的运作原理——僵尸网络3.3 DDoS攻击的三大类型3.4 攻击规模的惊人增长四、经典案例那些载入史册的攻击4.1 Mafiaboy事件2000年4.2 爱沙尼亚国家级攻击2007年4.3 Mirai僵尸网络2016年4.4 GitHub史上峰值最高攻击2018年4.5 云时代的超大规模攻击2024-2025五、攻击是怎样一步步发生的5.1 SYN洪泛攻击详解5.2 DNS放大攻击详解5.3 HTTP洪泛攻击详解六、DoS vs DDoS 对比七、防护措施如何抵御洪水7.1 企业级防护方案7.2 个人和小型网站防护八、普通人应该知道的5件事九、总结附录技术速查与扩展资源一、开篇一条高速公路的故事想象你家门口有一条双向四车道的公路它通向市中心唯一的超市 。平时车辆有序通行大家都能顺利购物。但有一天正常状态 ──────────────────────────────────► 超市 正常营业 ──────────────────────────────────► DoS攻击 ──✕──► 超市 全是空车占满车道 路被堵死 无法营业 正常车辆无法通过 DDoS攻击 ️️ ──✕──► 超市 来自四面八方、五花八门的车辆 路被堵死 无法营业 同时涌入根本无法疏导这就是DoS和DDoS攻击的核心逻辑——不是偷走你的东西而是让你无法正常运作。好消息了解这种攻击的原理后你会发现防护措施其实非常成熟。全球每天有数百万次DDoS攻击被成功拦截互联网并没有因此瘫痪。二、DoS攻击一个人堵死一扇门2.1 什么是DoSDoSDenial of Service拒绝服务攻击是一种通过向目标系统发送大量无用请求或数据使其资源耗尽、无法响应正常用户请求的攻击方式。一句话理解攻击者的目标不是偷东西而是让店开不了门。┌──────────┐ 大量垃圾请求 ┌──────────┐ │ 攻击者 │ ──────────────────► │ 目标服务器 │ │ (1人) │ CPU/内存/带宽耗尽 │ 过载 │ └──────────┘ └──────────┘ │ 正常用户 ❌ 无法访问关键特征通常由单一来源发起利用协议或系统的设计缺陷目标是耗尽资源带宽、CPU、内存、连接数2.2 DoS攻击的常见手法手法原理类比SYN洪泛发送大量TCP连接请求但从不完成握手反复拨打客服电话响一声就挂占满所有线路Ping of Death发送超大畸形数据包导致系统崩溃给信箱塞一封超大信封把信箱撑坏Slowloris建立连接后极慢地发送数据保持连接不释放在餐厅占座但永远不点餐别的客人进不来UDP洪泛发送大量UDP数据包消耗带宽往你家信箱疯狂塞垃圾传单三、DDoS攻击一万个人同时堵门3.1 什么是DDoSDDoSDistributed Denial of Service分布式拒绝服务攻击是DoS的升级版——攻击者不是用自己的电脑直接攻击而是控制成千上万台僵尸电脑被感染的设备同时发起攻击。DoS vs DDoSDoS像一个人堵门容易被保安请走DDoS像一万个穿便装的人同时涌来根本分不清谁是正常顾客。┌── ️ 僵尸电脑巴西 ├── 僵尸手机印度 ├── 僵尸路由器美国 攻击者指挥中心──────├── 僵尸摄像头中国 ├── ️ 僵尸电脑俄罗斯 ├── 僵尸平板尼日利亚 └── ... 数千到数十万台设备 │ │ 同时发起攻击 ▼ ┌──────────────┐ │ 目标服务器 │ │ 彻底过载 │ └──────────────┘ │ 正常用户 ❌ 全部无法访问3.2 DDoS的运作原理——僵尸网络攻击者控制大量设备的秘密武器叫做僵尸网络Botnet由Robot和Network组合而成。僵尸网络就像一部恐怖电影——攻击者是巫师通过恶意软件把正常设备变成听命行事的僵尸组成一支庞大的僵尸军团。僵尸网络的形成过程第1步散播恶意软件 ┌─────────────────────────────────────┐ │ 钓鱼邮件 │ │ 捆绑在盗版软件中 │ │ 利用设备默认密码admin/admin │ │ 利用设备安全漏洞 │ └──────────────┬──────────────────────┘ ▼ 第2步设备被感染成为僵尸 ┌─────────────────────────────────────┐ │ ️ 电脑 手机 摄像头 │ │ 路由器 ️ 打印机 智能电视 │ │ ───────────────────────────────── │ │ 设备主人完全不知情 │ └──────────────┬──────────────────────┘ ▼ 第3步攻击者下达指令所有僵尸同时行动 ┌─────────────────────────────────────┐ │ 攻击指令同时向目标发送海量请求 │ │ → 目标服务器瞬间过载 │ │ → 正常用户无法访问 │ └─────────────────────────────────────┘⚠️你的设备可能已经是僵尸了未经更新的路由器、使用默认密码的智能摄像头、来路不明的App都可能在你不知情的情况下参与了DDoS攻击。3.3 DDoS攻击的三大类型DDoS攻击可以分为三大类分别针对网络的不同层级┌─────────────────────────────────────────────────────────┐ │ DDoS攻击分类 │ │ │ │ ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ │ │ │ 流量型 │ │ 协议型 │ │ 应用层 │ │ │ │ Volume │ │ Protocol │ │ App Layer │ │ │ │ │ │ │ │ │ │ │ │ 洪水淹没 │ │ 耗尽连接 │ │ 伪装正常 │ │ │ │ 带宽通道 │ │ 处理资源 │ │ 请求资源 │ │ │ │ │ │ │ │ │ │ │ │ 像大坝泄洪 │ │ 像占线电话 │ │ 像排队插队 │ │ │ └─────────────┘ └─────────────┘ └─────────────┘ │ │ Tbps Mpps Rps │ │ (带宽级) (包速率级) (请求级) │ └─────────────────────────────────────────────────────────┘类型衡量指标特点典型手段难度 流量型Tbps太比特/秒用海量数据淹没带宽UDP洪泛、DNS放大、ICMP洪泛⭐⭐ 协议型Mpps百万包/秒消耗服务器连接资源SYN洪泛、Ping of Death、Smurf⭐⭐⭐ 应用层Rps请求/秒模拟正常用户行为难以识别HTTP洪泛、Slowloris、CC攻击⭐⭐⭐⭐为什么应用层最难防因为每个请求看起来都像正常的网页浏览防火墙很难区分真人访问和攻击请求。就像在人群中你很难分辨谁是正常顾客、谁是故意堵门的托。3.4 攻击规模的惊人增长DDoS攻击的规模在过去几年呈指数级增长DDoS攻击带宽记录增长趋势从2018年的1.7 Tbps飙升至2025年的31.4 Tbps数据来源StationX关键数据截至2025年指标数据来源史上最大DDoS攻击31.4 TbpsAisuru僵尸网络2025年12月Bleeping Computer2025年Q1攻击增长率同比增长358%Cloudflare2025年全球DDoS攻击总量4710万次Gcore每分钟宕机成本$22,000约¥16万MazeBoltCloudflare 2024年拦截量2130万次DDoS攻击Cloudflare 31.4 Tbps是什么概念相当于每秒传输约4TB数据——大约是同时播放80万部高清电影的数据量。四、经典案例那些载入史册的攻击4.1 Mafiaboy事件2000年互联网史上第一次大规模DDoS攻击项目详情攻击者一名15岁的加拿大少年网名Mafiaboy目标Yahoo、eBay、CNN、Amazon、Dell等手法利用大学网络发起DoS攻击影响多家顶级网站瘫痪数小时后果被判处8个月青少年拘留教训一个15岁的少年就能让全球顶级网站瘫痪——这直接推动了整个互联网行业对DDoS防护的重视。4.2 爱沙尼亚国家级攻击2007年项目详情目标整个爱沙尼亚的政府、银行、媒体网站持续时间3周背景与地缘政治争端相关影响全国在线服务几乎全面中断历史意义首次被广泛记录的国家级网络攻击教训DDoS已经从个人恶作剧演变为地缘政治工具。这促使北约后来将网络攻击纳入集体防御条约第五条的讨论范围。4.3 Mirai僵尸网络2016年物联网时代的潘多拉魔盒项目详情攻击目标Dyn美国主要DNS服务商攻击规模约1 Tbps僵尸设备约10万台物联网设备摄像头、路由器等影响Twitter、Netflix、Reddit、GitHub等大面积无法访问特殊之处攻击者公开了Mirai源代码导致后续变种层出不穷Mirai的作案工具令人深思Mirai扫描的不是高深漏洞而是 网络摄像头 → 默认密码 admin/admin 家用路由器 → 默认密码 root/root 智能电视 → 从未更新过的固件 ️ 打印机 → 开放的Telnet端口 → 用最简单的默认密码就控制了10万台设备教训你的智能家居设备如果不改默认密码、不更新固件就可能成为攻击别人的帮凶。改密码、勤更新就是在保护整个互联网。4.4 GitHub史上峰值最高攻击2018年项目详情目标GitHub攻击规模1.35 Tbps当时的历史记录攻击手法Memcached放大攻击放大倍率51,200倍持续时间仅约8分钟结果GitHub在10分钟内成功恢复2018年GitHub遭受的Memcached DDoS攻击流量峰值图来源A10 Networks / NETSCOUT ArborMemcached放大攻击原理攻击者发出 1KB 的请求 │ ▼ ┌──────────────┐ │ Memcached │ → 服务器返回 51,200KB 的响应 │ 缓存服务器 │ 放大51,200倍 └──────┬───────┘ │ │ 目标地址被伪造为GitHub的IP ▼ ┌──────────────┐ │ GitHub │ ← 被海量响应数据淹没 │ 服务器 │ └──────────────┘教训攻击者只需要发1KB的数据就能让目标收到51MB的回击。这就是为什么保护开放的缓存服务器如此重要。4.5 云时代的超大规模攻击2024-2025进入2024-2025年DDoS攻击规模再次突破人类想象DDoS记录破纪录时间线14个月内增长726% ════════════════════════════════════════════ 2024.10 ██████████ 3.8 Tbps 2024.Q4 ██████████████ 5.6 Tbps (Mirai变种) 2025.05 ████████████████████████ 7.3 Tbps (Cloudflare拦截) 2025.10 ████████████████████████████████████████████████████ 15.7 Tbps (Azure云记录) 2025 ██████████████████████████████████████████████████████████████████████ 22.2 Tbps 2025.12 ████████████████████████████████████████████████████████████████████████████████████ 31.4 Tbps 时间攻击规模详情2024年10月3.8 TbpsCloudflare记录2024年万圣节5.6 TbpsMirai变种僵尸网络来自13,000台IoT设备持续仅80秒2025年5月7.3 TbpsCloudflare拦截45秒内传输37.4TB数据2025年10月15.7 Tbps微软Azure云平台记录的最大攻击2025年12月31.4 TbpsAisuru僵尸网络持续仅35秒史上最大关键趋势攻击持续时间在缩短从天→分钟→秒但峰值强度在飙升。自动化的防御系统变得至关重要因为人类根本来不及手动响应。五、攻击是怎样一步步发生的5.1 SYN洪泛攻击详解SYN洪泛SYN Flood是最经典的DoS攻击手法之一利用了TCP协议的三次握手机制。TCP三次握手两台电脑建立连接前的握手仪式——就像打电话A拨号“喂你在吗”SYNB接听“在的你听得到吗”SYN-ACKA确认“听到了我们开始聊吧。”ACK正常连接 vs SYN洪泛✅ 正常三次握手 客户端 服务器 │── SYN ──────────►│ 你在吗 │◄── SYN-ACK ──────│ 在的你听得到吗 │── ACK ──────────►│ 听到了开始聊 │ 连接建立 ✅ │ ❌ SYN洪泛攻击 攻击者 服务器 │── SYN ──────────►│ 你在吗伪造IP │◄── SYN-ACK ──────│ 在的...等待回应 │── SYN ──────────►│ 你在吗另一个伪造IP │◄── SYN-ACK ──────│ 在的...继续等待 │── SYN ──────────►│ 你在吗又一个伪造IP │◄── SYN-ACK ──────│ 在的...继续等待 │ ...×100万次 │ 服务器等待队列爆满 │ 新的正常连接无法建立 ❌代码示例仅供教育理解展示攻击逻辑 ⚠️ 教育目的展示SYN洪泛的逻辑原理 理解攻击原理是为了更好地防御而非实施攻击。 # 正常TCP连接Python socketimportsocket# ✅ 正常的三次握手 —— 操作系统自动完成socksocket.socket(socket.AF_INET,socket.SOCK_STREAM)sock.connect((example.com,80))# 内部自动发送SYN→接收SYN-ACK→发送ACKsock.send(bGET / HTTP/1.1\r\nHost: example.com\r\n\r\n)responsesock.recv(4096)sock.close()# SYN洪泛的原理概念示意# 攻击者使用原始套接字发送大量SYN包每个包使用随机伪造的源IP地址# 服务器为每个SYN请求分配资源等待ACK但ACK永远不会到来# 最终服务器的半连接队列backlog被填满无法接受新连接## ️ 防御方案# 1. SYN Cookie不为SYN请求分配资源而是编码在SYN-ACK的序列号中# 2. 增大队列容量# 3. 缩短SYN-ACK超时时间# 4. 部署防火墙/IDS识别异常SYN流量5.2 DNS放大攻击详解DNS放大DNS Amplification是一种四两拨千斤的流量型攻击。核心原理攻击者向公共DNS服务器发送一个很小的请求但把回信地址伪造为目标的IP。DNS服务器的回复比请求大几十甚至上百倍全部回给了目标。攻击流程 ═══════════ ① 攻击者发送小请求~60字节 源IP伪造为目标IP ┌────────┐ ┌────────────┐ │ 攻击者 │ ──── 小请求 ────► │ 公共DNS服务器 │ └────────┘ 伪造源IP目标 └─────┬──────┘ │ ② DNS服务器发送大响应~3000-5000字节 发送给请求者其实是目标 │ ▼ 大响应 ┌──────────┐ │ 目标 │ │ 被淹没 │ └──────────┘ 放大比例1个60字节的请求 → 产生3000字节的响应 ≈ 50-70倍放大5.3 HTTP洪泛攻击详解HTTP洪泛HTTP Flood是应用层DDoS中最常见的攻击方式。原理攻击者发送大量看起来完全正常的HTTP请求如反复刷新网页耗尽服务器的处理能力。 ⚠️ 教育目的展示HTTP洪泛的逻辑特征 了解特征才能有效识别和防御 importrequestsimportthreading# HTTP洪泛的特征——防御系统关注什么## ❌ 攻击特征# 1. 来自同一IP的超高频请求如每秒数百次# 2. 请求头缺少正常的User-Agent或Accept-Language# 3. 请求路径单一总是访问同一个高负载页面# 4. 没有Cookie/Session不像正常浏览器行为# 5. 请求间隔极规律机器发送vs 人类请求有自然波动## ️ 防御方案# 1. 速率限制Rate Limiting限制单IP每秒请求数# 2. CAPTCHA验证对可疑流量弹出人机验证# 3. JavaScript挑战正常浏览器能执行JS自动化工具不行# 4. 行为分析识别异常的访问模式# 5. CDN分散流量将请求分散到全球节点六、DoS vs DDoS 对比维度DoSDDoS攻击来源单一来源分布在全球的数千~数十万设备攻击规模通常较小Gbps级可达数十Tbps检测难度相对容易单一来源困难流量分散看似正常防御难度中等封锁单一IP即可极高无法简单封锁攻击成本低低可租用僵尸网络服务典型场景针对个人/小型网站针对企业/政府/大型平台防御关键词封IP、限速流量清洗、CDN、自动弹性扩容 攻击规模对比 DoS: ████ ~10 Gbps DDoS小: ████████████████████ ~100 Gbps DDoS中: ████████████████████████████████ ~1 Tbps DDoS大: ████████████████████████████████████████████████████████████████ ~10 Tbps DDoS记录:████████████████████████████████████████████████████████████████████████████████ 31.4 Tbps七、防护措施如何抵御洪水7.1 企业级防护方案┌─────────────────────────────────────────────────────────┐ │ DDoS防护体系纵深防御 │ │ │ │ 互联网流量 │ │ │ │ │ ▼ │ │ ┌──────────┐ 第1层CDN/Anycast分散流量 │ │ │ CDN节点群 │ 将攻击流量分散到全球数百个节点 │ │ └────┬─────┘ │ │ ▼ │ │ ┌──────────┐ 第2层流量清洗中心 │ │ │ 清洗中心 │ 识别并过滤恶意流量只放行正常请求 │ │ └────┬─────┘ │ │ ▼ │ │ ┌──────────┐ 第3层Web应用防火墙WAF │ │ │ WAF │ 拦截HTTP层攻击验证人机身份 │ │ └────┬─────┘ │ │ ▼ │ │ ┌──────────┐ 第4层速率限制 弹性扩容 │ │ │ 源站服务器 │ 限制请求频率自动扩展服务器容量 │ │ └──────────┘ │ └─────────────────────────────────────────────────────────┘核心防护策略策略说明适用场景Anycast网络分散将流量分散到全球多个数据中心所有规模流量清洗在攻击流量到达目标前将其过滤中大型企业CDN加速缓存内容减少源站压力网站/App弹性扩容攻击时自动增加服务器资源云服务用户速率限制限制单IP/用户的请求频率API/网站黑洞路由将攻击流量引向黑洞丢弃紧急情况上游过滤联系ISP在网络上游过滤攻击流量企业7.2 个人和小型网站防护即使你不是大企业也可以采取以下措施免费/低成本防护方案✅ 防护清单个人/小网站 □ 1. 使用免费CDN服务 → 将网站接入CDN隐藏源站真实IP → CDN能吸收大部分DDoS流量 □ 2. 启用DNS防护 → 使用可靠的DNS服务商 → 开启DDoS防护功能 □ 3. 配置速率限制 → Nginx/Apache都有限速模块 → 限制单IP每秒请求数 □ 4. 保持软件更新 → CMSWordPress等、插件、主题及时更新 → 防止被利用已知漏洞 □ 5. 隐藏源站IP → 不要直接暴露服务器IP → 所有流量通过CDN/代理转发Nginx速率限制配置示例# ✅ Nginx速率限制配置 # 限制每个IP每秒最多10个请求 http { # 定义速率限制区域 limit_req_zone $binary_remote_addr zoneantiddos:10m rate10r/s; server { listen 80; server_name example.com; # 应用速率限制突发允许20个请求排队 location / { limit_req zoneantiddos burst20 nodelay; proxy_pass http://backend; } } }八、普通人应该知道的5件事 以下内容适用于每一个互联网用户。 第1件事你的路由器可能是僵尸的一部分检查清单 □ 路由器管理密码是否还是默认的admin/admin □ 路由器固件是否是最新版本 □ 是否关闭了不需要的远程管理功能如Telnet、UPnP □ WiFi密码是否足够复杂 ✅ 行动登录路由器管理页面通常192.168.1.1修改默认密码并检查更新 第2件事智能设备需要照顾你家里的物联网设备 智能摄像头 智能电视 智能音箱 ️ 打印机 智能灯泡 ️ 智能温控器 ✅ 行动 → 修改所有设备的默认密码 → 定期检查固件更新 → 关闭不需要的远程访问功能 → 将IoT设备放在独立的WiFi网络中访客网络 第3件事DDoS不只影响大公司即使是个人博客或小型网店也可能成为DDoS的目标。原因可能是竞争对手恶意攻击、网络勒索、甚至是误伤你的服务器IP段正好在攻击目标附近。✅ 行动 → 小网站也要接入CDN很多提供免费方案 → 选择有DDoS防护的主机服务商 → 定期备份网站数据 第4件事DDoS有时是烟雾弹⚠️ 有经验的安全团队知道DDoS攻击有时不是最终目的而是声东击西的掩护。攻击者可能在DDoS吸引安全团队注意力的同时悄悄进行数据窃取或系统入侵。时间线 ────────────────────────────────────────► │◄── DDoS攻击吸引注意──►│ │◄── 数据窃取悄悄进行──►│ ✅ 启示遭遇DDoS时不仅要应对流量攻击 还要同时检查是否有其他入侵行为 第5件事遭遇DDoS时不要恐慌如果你的网站/服务突然无法访问 排查步骤 1. 确认是DDoS还是正常的服务故障 → 检查服务器CPU、带宽是否异常飙升 → 检查是否有大量来自同一区域的请求 2. 联系你的主机/CDN服务商 → 大多数服务商有DDoS应急响应流程 → 他们可以帮你启动流量清洗 3. 保留日志 → 保存访问日志和流量监控数据 → 必要时可作为报警证据 4. 报警 → 网络攻击在大多数国家/地区是违法行为 → 可向当地网信部门或公安机关报案九、总结┌─────────────────────────────────────────────────────────┐ │ │ │ DDoS攻击的本质是以量取胜—— │ │ 用海量垃圾请求淹没正常服务。 │ │ │ │ 但防护的本质是以智取胜—— │ │ 通过流量分散、智能清洗、弹性扩容来化解攻击。 │ │ │ │ 洪水来了不怕因为我们有大坝、有分洪渠、有排水系统。 │ │ │ │ ┌─────────────────────────────────────────────┐ │ │ │ │ │ │ │ 改默认密码 → 别让自己的设备成为帮凶 │ │ │ │ 勤更新 → 堵住已知漏洞 │ │ │ │ 用CDN → 分散攻击流量 │ │ │ │ 监控流量 → 早发现早应对 │ │ │ │ 多备份 → 最坏情况也不怕 │ │ │ │ │ │ │ └─────────────────────────────────────────────┘ │ │ │ │ 安全从来不是一个人的事。 │ │ 每个人做好自己的一小步 │ │ 就是整个互联网安全的一大步。 │ │ │ │ 了解威胁从容应对共建安全网络 │ │ │ └─────────────────────────────────────────────────────────┘ 核心要点回顾概念一句话解释DoS单一来源发送海量请求让目标无法正常服务DDoS数千~数十万被控制的设备同时发起攻击规模远超DoS僵尸网络被恶意软件感染、远程控制的设备群流量型攻击用海量数据淹没带宽像洪水冲垮堤坝协议型攻击消耗连接资源像占满所有电话线路应用层攻击模拟正常请求像混在人群中的托防护核心CDN分散 流量清洗 弹性扩容 速率限制 今天就行动登录你的路由器修改默认管理密码检查家中智能设备摄像头、音箱等是否改过默认密码给路由器和智能设备检查一次固件更新如果你有网站确认是否已接入CDN把这篇文章分享给家人朋友特别是家里有智能摄像头的 附录技术速查与扩展资源 DDoS攻击向量速查表攻击向量层级原理占比2024Q4SYN FloodL4耗尽TCP半连接队列38%DNS FloodL4耗尽DNS解析能力16%UDP FloodL4淹没带宽14%ACK FloodL4消耗状态检测资源8%RST FloodL4伪造RST包断开连接6%Mirai变种L3/L4IoT僵尸网络发起多向量攻击6%HTTP FloodL7模拟正常网页请求-DNS放大L3利用DNS服务器放大流量- 权威资源资源说明链接Cloudflare DDoS威胁报告季度更新的全球DDoS趋势blog.cloudflare.comOWASP DDoS防护指南开放Web应用安全项目owasp.org国家互联网应急中心中国CNCERT/CCcert.org.cnCloudflare学习中心DDoS百科全书cloudflare.com/learning 推荐阅读《DDoS防护实战》—— 适合运维和安全工程师《网络安全基础网络攻防、协议与安全》—— 全面入门《僵尸网络网络程序杀手》—— 深入了解Botnet️ 常用防护工具开源/免费用途工具流量监控iftop、nethogs、vnStat防火墙iptables/nftablesLinux内置入侵检测Snort、SuricataWeb防护ModSecurityWAF模块网络分析Wireshark、tcpdumpCDN/DDoS防护Cloudflare免费方案可用 感谢阅读如果这篇文章对你有帮助请分享给更多人。网络安全从了解开始安全网络由你我共建。最后更新2026年7月数据来源Cloudflare、StationX、A10 Networks、Microsoft、Bleeping Computer