Canonical遭年内第二次DDoS攻击，Ubuntu官网一度瘫痪

Ubuntu母公司Canonical在10月8日通过Ubuntu Discourse官方论坛确认，公司网站正遭受持续的分布式拒绝服务（DDoS）攻击，部分服务可能间歇性无法访问。这是Canonical今年遭遇的第二次大规模DDoS攻击，上一次发生在4月底。

受影响范围

本次攻击主要波及Canonical的核心公开站点，包括ubuntu.com主站、canonical.com、Ubuntu官方博客、开发者门户，以及安全公告页面和安全信息API。攻击期间，用户可能无法正常查询安全公告或下载相关资源。值得注意的是，代码托管平台Launchpad与Snap应用商店在攻击期间保持在线，未受明显影响。

据外媒统计，本次服务中断持续约4小时12分钟。Canonical在10月9日更新称，团队仍在逐步恢复受影响服务，但大部分站点已可正常访问。

攻击细节尚未披露

截至10月12日，Canonical尚未公开本次攻击的流量规模、技术手法与来源，也没有任何组织公开宣称对此负责。与之对比，4月底的那次攻击被公司描述为"持续的跨境攻击"，影响范围更大。两次攻击是否来自同一攻击方，目前没有定论。

安全媒体普遍认为，开源基础设施近年来已成为DDoS攻击的常见目标：此类站点承载着全球开发者的下载、更新与安全信息查询需求，一旦中断，影响面远超普通企业官网。

连Ubuntu这样的开源巨头，其官网与安全服务入口都能被打到数小时不可用，说明DDoS攻击早已不分行业、不看"是否树敌"。对依赖官网、下载站、API接口对外提供服务的企业而言，攻击发生后再临时找防护，往往已造成实际业务损失。建议提前评估业务暴露面，为关键入口配置具备Tbps级清洗能力的高防服务器或高防IP，并将静态资源与API入口分离部署，降低单点被打瘫的风险。



声明：本文由SellBGP编辑部依据公开渠道信息独立撰写，转载请注明出处。