深度搜索遭美国IP疯狂网络攻击，除夕前夜安全应对难题！

网络安全专家联手打击入侵，共同守护网络安全！

　　 1月29日更新，近日，国内人工智能大模型DeepSeek在全球范围内迅速走红，不仅引起了硅谷的强烈反响，更是让华尔街陷入了极大的恐慌。

　　 DeepSeek的爆火引发了市场的剧烈波动，导致美股在27日单日蒸发了大约5900亿美元（约4.3万亿人民币）的市值。英伟达作为科技股中的领头羊，其股价在这波调整中首当其冲，反映出投资者对人工智能领域的热情与担忧并存。 这一现象不仅揭示了市场对于新兴技术的敏感度，也体现了当前科技股的脆弱性。一方面，DeepSeek的迅速走红显示了市场对创新技术的高度期待，另一方面，如此巨大的市值波动也提醒我们，科技行业的泡沫风险正在累积。投资者在追求高收益的同时，也需要更加谨慎地评估潜在的风险，避免过度乐观导致的投资决策失误。

　　 与此同时，DeepSeek在线服务平台同样遭受了大规模的恶意攻击。1月28日，DeepSeek发布声明表示，为了确保服务的持续提供，决定暂时仅允许通过86手机号进行注册。

　　 监测数据显示，DeepSeek在过去的一个月中频繁遭受来自海外的攻击。从1月27日开始，攻击手段变得更加恶劣，不仅有DDoS攻击，奇安信XLab实验室还发现大量针对其系统的密码爆破攻击。 这种持续且不断升级的网络攻击行为无疑给DeepSeek带来了极大的困扰和安全隐患。网络安全形势日益严峻，各类攻击手段层出不穷，这提醒我们企业需要更加重视网络安全防护，不断提升自身的安全防御能力，以应对不断变化的威胁环境。同时，这也凸显了加强国际合作打击网络犯罪的重要性。

　　 XLab实验室率先曝光并详述了DeepSeek遭受DDoS攻击事件的全部经过。

　　 第一阶段，1月3日、4日、6日、7日、13日，出现疑似HTTP代理攻击。

　　 在该时间段，近期观察到XLab系统记录了大量通过代理服务器访问DeepSeek的现象，这很可能是一起针对DeepSeek的HTTP代理攻击事件。此类行为不仅干扰了正常用户的使用体验，还可能对DeepSeek的数据安全构成潜在威胁。鉴于此，建议DeepSeek团队加强其网络安全防御措施，同时呼吁相关监管机构对此类恶意行为进行更严格的监控与打击。保护网络平台的安全稳定运行，不仅是企业自身责任，也需要社会各界共同努力。

　　 第二阶段，1月20日、22-26日，攻击方法转为SSDP、NTP反射放大。

　　 该时间段，XLab监测发现的主要攻击方式是SSDP、NTP反射放大，少量HTTP代理攻击。通常SSDP、NTP反射放大这种攻击的防御要简单一些，容易清洗。

　　 第三阶段，1月27日和28日，攻击次数显著增加，且攻击方式转变为针对应用层。

　　 从27日开始，XLab发现的主要攻击方式换成了HTTP代理攻击，此类应用层攻击模拟正常用户行为，与经典的SSDP、NTP反射放大攻击相比，防御难度显著增加，因此更加有效。

　　 攻击指令趋势图

　　 部分攻击指令

　　 XLab发现，1月28日的攻击高峰出现在北京时间03:00至04:00（UTC+8），对应北美东部时间14:00至15:00（UTC-5）。

　　 该时间段的选择显示出攻击具有跨国特性，并且不排除存在针对国外服务可用性进行定向打击的可能性。

　　 1月28日3点起，本次DDoS攻击事件中还出现了大量暴力破解攻击行为，所有进行暴力破解攻击的IP地址均来自美国。 这一系列攻击行动不仅显示出网络犯罪的复杂性和跨国性，也提醒我们当前网络安全环境面临的严峻挑战。针对此次攻击中出现的暴力破解行为，我们需要进一步加强系统的安全防护措施，并且需要国际社会的合作来共同打击此类犯罪活动。同时，这也反映了加强国际合作在应对跨国网络攻击中的重要性。

　　 奇安信称，针对27日、28日深夜突如其来的大规模DDoS攻击，DeepSeek立即采取了应对措施并进行了处理。

　　 XLab根据大网的被动DNS数据发现，DeepSeek在28日零时58分检测到攻击者实施了HTTP代理攻击这一严重且具破坏性的行为，并随即进行了一次IP切换。

　　 这段新闻内容经过修改并融入个人观点如下： 该切换时间与Deepseek官方公告的时间线相吻合，这表明他们可能是在加强安全防御措施。这一调整进一步支持了XLab之前对于此次DDoS攻击的分析。从当前的情况来看，网络安全形势依然严峻，企业需要不断更新和优化自身的防御机制，以应对日益复杂的安全威胁。希望这次调整能有效提升Deepseek平台的安全性，保障用户的权益不受侵害。