自2023年初以来,DDoS攻击频率和强度急剧增加,特别是利用高数据包速率的攻击。OVHcloud观察到数据包速率超过100 Mpps的攻击事件显著增多,甚至达到创纪录的840 Mpps。经分析,这些攻击很可能源于被入侵的MikroTik核心路由器设备,特别是CCR系列。这些设备由于配置不当,将管理界面暴露在互联网上,容易被攻击者利用发起大规模DDoS攻击。令人担忧的是,目前已有大量此类设备暴露在互联网上,一旦被大规模利用,将对互联网安全构成严重威胁。