Cloudflare mitiga ataque DDoS de 26 milhões de solicitações por segundo, o maior já registrado

para a rede de entrega de conteúdo e empresa de mitigação de DDoS. O alvo era um cliente que usava o plano gratuito da Cloudflare, e acredita-se que máquinas virtuais sequestradas e servidores poderosos foram usados para gerar o ataque, que se originou de provedores de serviços de nuvem em vez de provedores de serviços de Internet residenciais. A Cloudflare não é estranha a ataques DDoS recordes, tendo compartilhado artigos em agosto de 2021 e abril de 2022 que detalhavam 17,2 milhões e 15 milhões de solicitações por segundo de ataques HTTP DDoS, respectivamente. A empresa começou a oferecer serviços gratuitos de mitigação de DDoS em 2014.

Imagem: Cloudflare

O ataque DDoS de 26 milhões de rps originou-se de um botnet pequeno, mas poderoso, de 5.067 dispositivos. Em média, cada nó gerou aproximadamente 5.200 rps no pico. Para contrastar o tamanho desse botnet, estamos rastreando outro botnet muito maior, mas menos poderoso, com mais de 730.000 dispositivos. O último botnet maior não conseguiu gerar mais de um milhão de solicitações por segundo, ou seja, cerca de 1,3 solicitações por segundo em média por dispositivo. Falando claramente, esse botnet era, em média, 4.000 vezes mais forte devido ao uso de máquinas e servidores virtuais.

Em menos de 30 segundos, esse botnet gerou mais de 212 milhões de solicitações HTTPS de mais de 1.500 redes em 121 países. Os principais países foram Indonésia, Estados Unidos, Brasil e Rússia. Cerca de 3% do ataque veio através de nós Tor.

Fonte: Cloudflare

Ir para o tópico