Компания Cloudflare в своем блоге рассказала о серии мощных DDoS-атак, с которыми она столкнулась в прошедшие выходные. Судя по данным, большинство атак достигло пика в 50-70 млн запросов в секунду, а самая масштабная превысила 71 млн.
В Cloudflare отметили, что это самая крупная зарегистрированная DDoS-атака на протокол HTTP за всю историю наблюдений, причем она на 35% превышает предыдущий рекорд DDoS, случившийся летом 2022 года, – 46 млн запросов в секунду. Речь идет про длившуюся около часа атаку на облачный сервис Google Cloud, где было задействовано 5256 исходных IP-адресов из 132 стран.
Недавние атаки, отраженные Cloudflare, были произведены с более чем 30 000 IP-адресов от нескольких облачных провайдеров и направлены оказались на игровых провайдеров, платформы облачных вычислений, криптовалютные фирмы и хостинг-провайдеров.
DDoS-атака, превышающая 71 млн запросов в секунду. Изображение: blog.cloudflare.com
Данный инцидент подтверждает сведения из последнего отчета Cloudflare об угрозах DDoS, где говорилось о росте количества (на 79% год к году), мощности и продолжительности атак. Это можно объяснить тем, что сегодня хакерам становится все дешевле и доступнее проводить DDoS, существуют даже платформы DDoS-as-a-Service, которые за 30 долларов в месяц «предлагают» организовать атаки (и чем больше цена, тем, соответственно, мощнее атака).
Комментарии
Это случилось ночью, за неделю до события.