2025年第二季度，分布式拒绝服务攻击（DDoS攻击）再次成为全球网络安全领域的焦点，攻击规模和频率持续攀升，给互联网基础设施和关键服务带来了严峻挑战。根据Cloudflare最新发布的季度DDoS威胁报告，德国的主机和云服务提供商Hetzner（AS24940）在全球主要DDoS攻击源头ASN（自治系统编号）中排名第三，成为攻击流量的重要来源之一。这一现象引发了业内对虚拟机托管服务被恶意利用的广泛关注和深刻反思。随着互联网基础架构复杂度增加，攻击者利用云平台和虚拟机作为发动大规模DDoS攻击的跳板，严重威胁网络生态的稳定性和安全性。本文将详细解析2025年第二季度的DDoS攻击态势，结合Hetzner的具体情况，揭示虚拟机云服务平台在网络攻击中的角色，并探讨企业和服务提供商如何有效防御这些新兴威胁。 在2025年Q2，Cloudflare封堵了超过730万次DDoS攻击，虽然相比第一季度的2050万攻击次数有所下降，但依然保持在高位。
值得注意的是，Hyper-volumetric超大流量攻击数量暴涨，达到每日平均71次，攻击峰值达到7.3Tbps，刷新历史记录。Hetzner作为一家以虚拟机和云托管为核心的服务商，其网络芭蕾舞台上的一举一动，都直接影响着全球互联网安全的全局态势。虽然其客户基础庞大，服务稳定且价格优势显著，但部分攻击者利用其灵活的虚拟机部署和自动化环境，构建了庞大的攻击兵团，助推DDoS攻击的规模和破坏力。 Hetzner在DDoS攻击源头排名第三，背后主要原因源自虚拟机（VM）所带来的“动力优势”。研究显示，基于虚拟机的僵尸网络攻击能力大约是传统物联网（IoT）僵尸网络的五千倍，原因在于虚拟机环境拥有更高的网络带宽、更强的计算能力和更灵活的自动化管理。这使得攻击者能够快速搭建大量高性能攻击节点，释放前所未有的攻击流量。
多数列入攻击源名单的自治系统提供的都是云服务、主机和虚拟机产品，除个别纯ISP网络外，这类虚拟化技术的普及成为DDoS攻击新的加速器。 虽然大部分攻击流量由自动化botnet发动，Cloudflare的智能检测和实时指纹技术使得网络能够迅速识别和抵御攻击。当某个虚拟机节点被判定为恶意攻击源，云平台则可自动隔离或屏蔽该节点，避免攻击扩散。然而，对于提供服务的运营商来说，关键在于如何快速识别和关闭滥用的虚拟机账户，防止其成为攻击工具。这要求服务供应商不仅要加强审核和异常流量监控，更需积极参与社区合作，共享威胁情报，共同应对日益复杂的攻击形态。 除了Hetzner，2025年第二季度排名前列的攻击源ASN还包括美国的DigitalOcean和德国的新晋顶级云服务提供商3xK Tech（Drei-K-Tech-GmbH）。
这一现象反映出当今网络攻击的地理和服务提供商多元化趋势，攻击者不断调整策略，利用地域和运营商差异，分散攻击风险，提升攻击成功率。协议层面对L3/L4攻击中，DNS洪泛、SYN洪泛以及UDP洪泛依旧是最常见且破坏力强大的攻击手段，而HTTP层面的攻击则更复杂，通常采用高速请求以消耗服务器资源。 对企业和互联网基础设施运营商而言，面对来自云服务虚拟机的DDoS威胁，不得不升级防御策略。使用以Cloudflare Magic Transit、Spectrum等为代表的云端防御解决方案，能够在网络边缘进行智能流量分析和清洗，及时拦截恶意流量。同时，合理的流量限制、防火墙策略及速率控制也是保护服务的重要手段。云服务提供商应优化客户身份验证体系，强化自动化检测与响应，减少被黑客滥用账户的风险。
打开服务门槛不是最佳选择，但通过多维度的风险管控，能有效遏制攻击扩散。 此外，业界广泛倡导开放合作模式。Cloudflare免费提供基于ASN的DDoS Botnet威胁情报订阅接口，为网络服务提供商、托管平台等提供实时恶意IP列表，促使服务商能快速反应，识别恶意节点，实现联合封堵。超过600家机构已加入该协作网络，形成了强大的攻防联防体系，提升了整体互联网安全水平。面对虚拟机等高性能资源被滥用的威胁，加强业务端和运营端协作，形成从源头到网络边缘的多层防护，是未来发展方向。 技术之外，政策与法规的介入同样不可忽视。
各国政府和监管部门需更新针对云计算服务的安全合规要求，加强对云服务滥用的监管力度，推动行业自律和法治建设。基于技术的防御配合法律手段才能更有效遏制恶意网络行为。此外，教育用户，宣传安全意识，避免因密钥泄露或弱密码导致云账户被攻陷，也是减轻攻击风险的关键一步。 总结来看，Hetzner作为全球领先的云服务和虚拟机提供商之一，其在2025年第二季度成为第三大DDoS攻击源，凸显了现代云平台架构本身所带来的安全挑战。虚拟机的强大计算能力赋予攻击者前所未有的武器，同时也给防御体系提出了新的要求。通过持续技术创新、社区合作和政策支持，云服务商和企业用户能够提高对抗大型DDoS攻击的能力，筑牢互联网的安全防线，保障数字经济稳健发展。
未来，随着攻击手法愈发复杂多样，网络安全生态必将向更加智能化、自动化和协同化方向演进，各方共同努力打造更加安全、可靠的网络环境，是保障互联网自由、开放和创新的基石。
