Den distribuerade överbelastningsattacken (DDoS) riktades mot webbplatsen för branschexperten Brian Krebs.
Vid sin topp, attacken riktade 620 gigabits av data en sekund på platsen.
Text som hittades i attackdatapaket föreslog att man skulle protestera mot Krebs arbete med att avslöja vem som låg bakom en produktiv DDoS-attack.
I ett blogginlägg beskrev Krebs attacken, som började sent på tisdag kväll och snabbt steg upp till sin högsta attackhastighet.
DDoS attacker utförs vanligtvis för att slå en webbplats offline - men Krebs webbplats stannade på nätet tack vare arbete av säkerhetsingenjörer, som sade att mängden data som användes var nästan dubbelt så stor som den största attacken de någonsin hade sett.
"Det var bland de största övergrepp internet någonsin har bevittnat," tillade Mr Krebs.
Säkerhetsföretaget Akamai sade attacken genererade en sådan enorm mängd data genom att utnyttja svaga eller standardlösenord i allmänt använda nätverksanslutna kameror, routrar och digitala videobandspelare. Väl i kontroll över dessa "smarta" enheter angriparna använde dem för att träsk platsen med dataförfrågningar.
"Dessa nya internet-tillgängliga enheter kan ge stora fördelar, men de är också en allt enklare och lukrativa mål för cyberbrottslingar," sade Nick Shaw från säkerhetsföretaget Symantec.
Säkerhetsföretaget har genomfört forskning som visar snabb ökning av antalet sabotageprogram familjer söker nätet efter sårbara enheter. Vanligtvis, sade Mr Shaw, skadliga hackare som tar över prylar är inte intresserade av att stjäla personuppgifter.
"Cyberbrottslingar är intresserade av billig bandbredd för att möjliggöra större attacker," sade han.
Krebs spekulerade om att attacken kunde ha framkallats av en artikel som han publicerade i början av september och som namngav två unga män som påstås vara knutna till en tjänst som hette VDos som utförde DDoS-attacker för kontanter.
Strax efter det att artikeln hade publicerats arresterade den israeliska polisen de två män som hette Krebs. När paret frigavs mot borgen, hindrades de från att använda nätet i 30 dagar.
Begravd inuti många av de datapaket som skickades till Krebs webbplats var text som krävde att en av de män som nämns i den artikeln skulle släppas.
"Jag kan inte säga säkert, men det verkar sannolikt (för att vara) relaterade", sade Krebs.
En av de största webbattackerna någonsin har riktats mot en säkerhetsbloggare efter att han avslöjat hackare som utför sådana attacker för kontanter.