X 遭受大規模 DDoS 攻擊導致全球服務中斷

社交媒體平台 X（前身為 Twitter）於昨日遭受多波大規模 DDoS 攻擊，導致全球用戶無法正常使用該服務。親巴勒斯坦黑客組織「Dark Storm Team」宣稱對此次攻擊負責。

根據 Downdetector 的數據，從週一上午 9:30 至晚間 18:20 期間，數萬名用戶報告 X 服務中斷，其中大多數（58%）是使用行動應用程式的用戶。這些中斷發生在全球各地，造成用戶無法訪問 X 網站和應用程式。

Elon Musk 在平台上確認了這次攻擊事件：「X 遭受了（現在仍在遭受）大規模網路攻擊。我們每天都受到攻擊，但這次動用了大量資源。這可能是一個大型組織和/或某個國家所為。」

攻擊來源

「Dark Storm Team」是一個親巴勒斯坦的駭客團體，該組織於 2023 年成立，此前曾針對以色列、歐洲和美國的組織發動攻擊。該團體在其 Telegram 頻道上發布聲明，宣稱正在對 X 進行 DDoS 攻擊，並分享了 check-host.net 網站的截圖和連結作為攻擊證明。

Check-host.net 是一個允許訪問者從世界各地不同伺服器檢查網站可用性的工具，經常被用於 DDoS 攻擊期間證明攻擊正在進行。

雖然 Musk 後來在接受外沒採訪時表示，大量 IP 地址來自烏克蘭，但未提供證據。安全專家指出，即使這是真的，攻擊者也可能使用位於烏克蘭的受感染伺服器來隱藏其真實位置。

為了應對這次攻擊，X 現在正由 DDoS 防護服務提供商 Cloudflare 進行保護。當可疑 IP 地址連接到網站時，特別是當單一 IP 地址產生過多請求時，Cloudflare 會顯示驗證碼（captcha）。

目前，help.x.com 網站部分對所有請求都顯示 Cloudflare 驗證碼。

根據 Gcore 最近發布的數據，2024 年下半年 DDoS 攻擊在數量和規模上都有所增加。該安全供應商聲稱，2024 年下半年 DDoS 攻擊同比增加了 56%，從上半年到下半年增加了 17%。

對於使用者來說，這意味著潛在的服務中斷、停機和對基本網站和應用程式的訪問受限。Check Point 的 Web 3.0 首席技術專家 Oded Vanunu 解釋說：「雖然公司正在努力減輕這些攻擊的影響，但用戶可能會在受影響的平台上遇到延遲、錯誤或中斷。對於企業和組織來說，這強化了加強網路安全防禦的需求，特別是針對可能癱瘓線上服務的 DDoS 攻擊。」