腾讯机房主要分布在北上广深等大城市，攻击者常选这些地方下手。因为腾讯业务覆盖全国，机房承载大量用户数据和重要服务，攻击能造成大范围影响。

为什么选这些地方？第一，大城市机房设备先进防御强，攻击者想测试防御漏洞；第二，大前年腾讯云报告显示，核心机房遭受的DDoS攻击比普通节点高3倍，攻击成本回报大；第三，前年某安全公司监测到，针对一线城市云服务商的勒索攻击增长47%，攻击者专挑目标大、影响广的节点。比如前年7月，某黑客组织曾对上海某腾讯机房发起持续72小时的流量冲击，导致周边区域5G网络短暂瘫痪。攻击者还利用地理优势，通过周边高校实验室的漏洞渗透，这种隐蔽路径成功率比普通攻击高2.1倍。