.){kind=link}
Google påstår sig ha stoppat en av de största DDoS-attacker som någonsin setts.
У meddelanden I ett blogginlägg sa Cloud Armor Senior Product Manager Emil Keener och CTO Satya Konduru att deras verktyg stoppade en Layer 7 HTTPS DDoS-attack som nådde 46 miljoner förfrågningar per sekund (RPS), en ökning med 76 % jämfört med den tidigare rekordinnehavaren
"För att ge dig en uppfattning om attackens omfattning är det som att få alla dagliga frågor till Wikipedia (en av de 10 mest besökta webbplatserna i världen) på bara 10 sekunder", förklarade bloggen. Attacken nådde sin topp på cirka tio minuter, men varade i över en timme (69 minuter). Forskarna föreslår att angriparna slutade när de såg att deras ansträngningar inte gav önskat resultat.
På den tekniska sidan verkar det som att botnätet som användes i attacken var relativt starkt. Totalt användes 5256 132 käll-IP-adresser från 22 länder. Attacken använde krypterade förfrågningar (HTTPS), vilket innebär att ytterligare datorresurser krävdes för generering - vilket var ganska dyrt. Nästan en fjärdedel (1169%) av alla käll-IP-adresser (3 XNUMX) motsvarade Tor-källnodens slutpunkter, även om deras frågevolym bara var XNUMX% av all attacktrafik.
"Medan vi tror att Tors inblandning i attacken var oavsiktlig på grund av de sårbara tjänsternas natur, även vid en topp på 3% (över 1,3 miljoner förfrågningar per sekund) visar vår analys att Tor-utgångsnoder kan skicka en betydande mängd oönskad trafik till webbapplikationer och tjänster", tillade de.
Googles experter kunde inte bekräfta exakt vem som låg bakom attacken, men de fick intrycket att det var Mēris-gruppens verk, med tanke på att den geografiska spridningen och typerna av sårbara tjänster som användes i attacken passade dess mönster.
Du kan hjälpa Ukraina att kämpa mot de ryska inkräktarna, det bästa sättet att göra detta är att donera pengar till Ukrainas väpnade styrkor genom Rädda liv eller via den officiella sidan NBU.
Också intressant:
- Allt om Neuralink: början på en cyberpunk-dille?
- MacPaws SpyBuster skyddar nu mot ryska cyberhot i webbläsaren