Cloudflare предотвратила крупнейшую из зарегистрированных ранее DDoS-атак

Cloudflare рассказала о предотвращении в июле крупнейшей из зарегистрированных ранее DDoS-атак. Ее мощность достигала в пике 17,2 млн HTTP-запросов в секунду, что в три раза больше, чем ранее отраженные самые масштабные DDoS-атаки, и составила 68% от средней скорости легитимного HTTP-трафика, проходящего через сервис во втором квартале 2021 года.

В пике рекордная DDoS-атака доходила до 17,2 млн запросов в секунду, что немного меньше среднего значения обрабатываемого Cloudflare HTTP-трафика.

Cloudflare пояснила, что атака была нацелена на одного из клиентов компании, занимающимся финансовыми операциями. Злоумышленник задействовал в ней ботнет из более чем 20 тыс. зараженных устройств в 125 странах мира, чтобы отправлять HTTP-запросы в сеть клиента в течение нескольких часов. Судя по IP-адресам, большинство запросов в ходе атаки приходило из Индонезии, Индии и Бразилии.

Для предотвращения атаки Cloudflare блокировала зараженные устройства на транспортном уровне внутри брандмауэра Linux iptables с помощью своего сервиса предотвращения DDoS-атак в автоматическом режиме без привлечения сотрудников для ручного управления блокировкой. Ранее такие атаки компания блокировала на прикладном уровне внутри обратного прокси-сервера, который работает в пользовательском пространстве. Текущий способ блокировки позволяет быстрее бороться с ошибкой 403 на сайте клиента. Также при его использовании снижается потребление ресурсов систем защиты и утилизация полосы пропускания внутри центра обработки данных Cloudflare.

Системе защиты Cloudflare понадобилось менее минуты, чтобы отреагировать на ситуацию. Злоумышленник смог послать 330 млн запросов, прежде атака была предотвращена.

Cloudflare пояснила, что ботнет, используемый в этой атаке, позже использовался против хостинг-провайдера, но тогда его мощность в пике стала меньше — менее 8 млн запросов в секунду. Компания полагает, что этот ботнет является модификацией ботнета для устройств интернета вещей Mirai. Злоумышленники сейчас его используют для генерации большого объемы атакующего трафика в течение коротких периодов времени — до несколько секунд или минут. Cloudflare ожидает роста подобных DDoS-атак к концу месяца.