暴力破解！DeepSeek突遭DDoS攻擊，奇安信證實IP大多來自美國！

1月29日，今天是大年初一，DeepSee昨天官網上公開了最新狀態，表示近期DS線上受到了大規模的網絡攻擊，爲了持續提供服務，暫時限制+86手機號以外的註冊方式；奇安信公開了他們監測到的數據，發現DeepSeek遭遇了大量暴力破解，其中幾乎全部IP都來自美國，奇安信XLab實驗室表示攻擊仍然沒有停止的跡象。

奇安信XLab實驗室檢測到DeepSeek從1月3日左右開始，就遭遇了大規模、有組織、持續性的DDoS攻擊，到1月27日、28日這兩天攻擊手段開始升級，攻擊峯值就在昨天除夕夜的凌晨三四點，恰好對應北美東部時區14:00-15:00，根據時間窗口判斷明顯符合跨境攻擊的特徵（圖2爲攻擊指令趨勢圖）。

這次的DDoS攻擊還伴隨大量的暴力破解攻擊，這些暴力破解攻擊的IP全部來自美國，DDoS攻擊是向目標服務器或網絡發送海量請求或數據包，試圖耗盡目標資源導致其服務器宕機，而暴力破解更加惡劣，試圖去盜取破解DeepSeek的賬戶數據和加密數據。

攻擊手段也從之前的SSDP和NTP反射放大攻擊，轉變爲應用層的HTTP代理攻擊，而且攻擊還模擬了正常用戶行爲，讓防禦難度顯著加大。DeepSeek方面也做出了快速響應，從1月27日晚9:33分首次發現性能問題，1月28日凌晨00:19分，DeepSeek果斷採取措施限制新用戶註冊，1月28日凌晨00:58分進行了IP切換，當前DS遭遇的攻擊仍未停止。