到了 1 月 20 - 26 日,攻击者利用 ssdp、ntp 反射放大攻击,借助网络协议漏洞增强攻击强度。而 1 月 27 - 28 日,攻击全面升级,不仅在应用层展开攻击,还伴随着大量暴力破解行为。
2025 年 1 月,DeepSeek 扔出 “王炸”—— 开源模型 R1。所有攻击 IP 都来自M国,攻击手法从一开始的 DDoS 变成了暴力破解,而且在 1 月 27 - 28 日这两天达到了攻击的峰值。