В июне этого года Cloudflare подтвердила, что произошла крупнейшая в истории распределенная атака типа «отказ в обслуживании» по протоколу HTTPS. Проще говоря, это была самая крупная DDoS-атака, которую мы когда-либо видели. но он успешно остановил рекордную атаку до того, как был нанесен какой-либо реальный ущерб. Компания сообщила, что зафиксировала атаки с частотой 26 миллионов запросов в секунду.
Недавно Google сообщил, что обнаружил массированную DDoS-атаку. Последний попытался закрыть свою службу поддержки клиентов Cloud Armor, достигнув пика в 46 миллионов запросов в секунду. Это на 176,92% выше предыдущего рекорда. Таким образом, DDoS-атака, о которой сообщает Google, является крупнейшей семиуровневой DDoS-атакой.
Если говорить более образно, то на пике эта атака эквивалентна полному дневному трафику Википедии за 10 секунд. Википедия входит в первую десятку по посещаемости и популярности веб-сайтов. Так что это невероятный подвиг стабильности, чтобы противостоять такой мощной DDoS-атаке.
«Сегодняшние рабочие нагрузки, связанные с Интернетом, подвергаются постоянному риску атак, последствия которых варьируются от снижения производительности и удобства для законных пользователей до увеличения операционных расходов и затрат на хостинг и полной недоступности критически важных рабочих нагрузок».
Как Google может отразить эту DDoS-атаку
Как правило, Google Cloud Armor регулярно защищает приложения (уровень 7) и веб-сайты от таких интернет-атак. Он использует технологию балансировки нагрузки, чтобы поддерживать работу веб-сервисов даже перед лицом этих проблем.
В связи с этим Google Cloud Armor утверждает, что поддерживает более 1 миллиона запросов в секунду. Однако оказывается, что они могли успешно справляться с нагрузкой 46 миллионов раз в секунду.
Google отчеты что Cloud Armor успешно обнаружил DDoS-атаку и рекомендовал клиентам правило для блокировки атаки, которое сработало хорошо. Через несколько минут после того, как злоумышленник понял, что это не удалось, запросы данных упали.
Однако Google отмечает, что количество DDoS-атак выросло в геометрической прогрессии и осуществляется большим количеством вредоносных ботов. Так что есть все основания полагать, что этот рекорд не продержится долго.
