2022年6月1日，Google Cloud Armor客户遭遇HTTPS DDoS攻击，峰值达4600万RPS，持续69分钟，源自132个经济体的5256个IP地址。文章详述HTTP/HTTPS洪水攻击、HTTP流水线及SSL重协商三种应用层攻击向量：GET洪水耗尽连接限制，POST洪水消耗数据库资源，流水线技术单连接发多请求放大攻击，SSL重协商消耗服务器CPU。建议部署WAF、速率限制、连接超时及加密卸载等防御措施。
原文: APNIC Blog（2022-11-18）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog