Cloudflare отразила DDoS-атаку на 7,3 Тбит/с

Во втором квартале 2025 года Cloudflare отразила самый крупный DDoS-удар, который компания когда-либо наблюдала: пик атаки достиг 7,3 Тбит/с и 4,8 млрд пакетов в секунду. Об этом сообщила Cloudflare в 22-м выпуске своего квартального отчета по DDoS-угрозам. Источник изображения: bleepingcomputer За квартал сервис автоматически заблокировал более 6 500 гиперобъемных атак, в среднем по 71 в день. Весь объем атак во втором квартале оказался на 44% выше, чем годом ранее, хотя общий счетчик за квартал снизился по сравнению с первым кварталом, где на статистику сильно повлияла 18-дневная кампания против самой сети Cloudflare и критической инфраструктуры под ее защитой. К середине 2025 года Cloudflare уже остановила 27,8 млн DDoS-атак. Это 130% от всего числа атак, которые компания заблокировала за весь 2024 год. Во втором квартале особенно выросли HTTP-атаки: их число прибавило 9% к предыдущему кварталу и достигло 4,1 млн, тогда как L3/L4-атаки просели на 81% до 3,2 млн. Гиперобъемные DDoS-атаки Cloudflare отдельно отмечает рост атак, выходящих за очень высокие пороги по трафику. Число DDoS-атак свыше 100 млн пакетов в секунду выросло на 592% к предыдущему кварталу, а количество атак, превышавших 1 млрд пакетов в секунду и 1 Тбит/с, удвоилось. При этом атаки, превышающие 1 млн запросов в секунду в HTTP-слое, оставались на уровне около 20 млн за квартал. Это в среднем почти 220 тыс. таких атак в день. Большинство DDoS-ударов все еще невелики по объему, но Cloudflare пишет, что даже краткие всплески способны вывести из строя незащищенные системы. В отчете сказано, что 94% L3/L4-атак не превышали 500 Мбит/с, а 65% HTTP-атак оставались ниже 50 тыс. запросов в секунду. Откуда и как били В ответах клиентов на вопрос о том, кто стоял за атаками, чаще всего звучало «неизвестно»: так ответили 71% участников опроса. Среди тех, кто все же смог указать источник, 63% назвали конкурентов, 21% — государственные или поддерживаемые государством группы, а остальные случаи пришлись на вымогателей, self-DDoS и недовольных пользователей. В числе заметных изменений за квартал Cloudflare выделяет и инфраструктуру атак. Среди крупнейших источников HTTP-DDoS впервые примерно за год с первого места ушла немецкая Hetzner, а на первую строчку поднялась Drei-K-Tech-GmbH, также известная как 3xK Tech. В списке ASN-источников 9 из 10 сетей относятся к виртуальным машинам, хостингу или облачным сервисам, что указывает на использование VM-базирующихся ботнетов. По типам сетевых атак на уровне L3/L4 чаще всего встречались DNS flood, SYN flood и UDP flood. Среди новых или менее привычных векторов заметнее всего выросли Teeworlds flood, RIPv1 flood, RDP flood, DemonBot flood и VxWorks flood. Cloudflare также сообщает, что 71% HTTP-DDoS-атак в квартале запускались известными ботнетами. Компания сообщает, что все атаки из отчета были автоматически обнаружены и заблокированы ее автономными системами. В конце квартала Cloudflare заявляла о глобальной сети с пропускной способностью 388 Тбит/с и присутствием более чем в 330 городах....

Сообщает itzine.ru

Новость из рубрики: Технологии, Наука

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ новости часа

22:57, 20 Янв В 2025 году киберзащита Курской области отразила свыше двух тысяч DDoS-атак В 2025 году информационные ресурсы Правительства Курской области подвергались масштабному кибердавлению. В автоматическом режиме системе защиты удалось отразить 2126 DDoS-атак. Об этом сообщила заместитель губернатора Курской области Оксана Крутько....

15:57, 01 Май Мессенджер Max больше не шпионский — Cloudflare сняла соответствующую отметку В мессенджере объяснили, почему так случилосьУ домена мессенджера Max сняли отметку «шпионское ПО» (spyware) в сервисе Cloudflare Radar, о чем сообщалось вчера. Разработчики приложения объяснили, почему так получилось: «Классификация Cloudflare [о ш...

15:44, 19 Авг Ландшафтный дизайн от L.BURO: когда природа становится частью дома Сад, парк, двор — это больше, чем просто территория. Это продолжение вашего пространства, место, где можно остановиться, вдохнуть свежий воздух и почувствовать ритм природы. Ландшафтный дизайн делает эту среду осмысленной, красивой и удобной. В сту...

00:57, 10 Апр Cloudflare ускоряет переход к постквантовой защите интернета к 2029 году Компания заявила о планах полностью перейти на постквантовую криптографию, включая защиту аутентификацииCloudflare планирует достичь полной постквантовой защиты, включая аутентификацию, к 2029 году. Компания стремится сделать интернет приватным и бе...

23:57, 01 Май Cloudflare пометила российский мессенджер Max как шпионское ПО. Разработчики объяснили, в чём ошибка Хостинг-провайдер Cloudflare классифицировал национальный мессенджер Max как шпионское и вредоносное приложение на своей платформе Cloudflare Radar. Домен web.max.ru получил соответствующие отметки после публичного сканирования 30 апреля 2026 года. ...