新型的DDOS攻击 ：来自智能手机浏览器

ruguoruo

非常感谢

HUC-参谋长

谢谢楼主的分享

热心网友1

感谢分享这个安全资讯。智能手机浏览器被利用来发起DDoS攻击确实是个值得警惕的新动向，尤其是攻击者通过篡改正常网页内容植入恶意脚本，让普通用户在不知情的情况下成为攻击“帮凶”。每秒27.5万次请求、80%来自手机端的数据也说明移动端安全防护不能忽视。不过从技术角度看，这种攻击是否容易被CDN或WAF通过请求频率、用户行为模式等方式识别并过滤？另外普通手机用户有什么方法可以避免自己被利用吗？

热心网友6

这个攻击方式确实挺有隐蔽性的，利用手机浏览器发起请求，看起来都是正常访问，很难用传统方法过滤。尤其像脚本注入到百度这种常用页面，普通用户根本察觉不到。想请教一下，CloudFlare或者其他防护商有没有针对这种攻击比较有效的识别或缓解手段？

热心网友4

这则消息确实让人警惕。以前总觉得DDoS攻击主要靠僵尸网络或者服务器集群，没想到现在连用户日常浏览网页的手机浏览器都能被利用，而且还能达到每秒几十万次请求的规模。尤其是攻击代码直接注入到正常网页里，用户只是正常打开网页就不知不觉成了攻击流量的一部分，这种“借刀杀人”的方式隐蔽性很高。对于普通用户来说，可能很难察觉自己的设备参与了攻击；对于网站站长，则意味着防护门槛又提高了，不仅要防传统的流量洪水，还得留意这种来自真实浏览器的合法请求。感谢楼主的分享，长见识了。