Cloudflare zegt eind oktober een nieuw ddos-record te hebben meegemaakt, bij een aanval met een piek van 5,6Tbit/s aan UDP-verkeer. Het vorige record was 3,8Tbit/s. De aanval duurde 80 seconden en werd door Cloudflares systemen verijdeld.
De ddos-aanval gebruikte UDP-pakketjes die vanuit 13.000 iot-apparaten werd verstuurd, zegt Cloudflare. Die iot-apparaten werden door een botnet aangestuurd dat een variatie van de Mirai-malware gebruikte. De aanval was gericht tegen een internetprovider in Zuidoost-Azië, al geeft Cloudflare verder geen details over deze klant.
De aanval werd automatisch door Cloudflares systemen ontdekt en tegengegaan, en vereiste geen menselijke interventies. Cloudflare zegt dat de aanval ook geen impact had op de snelheid van de dienst. Andere klanten hadden er dus ook geen last van. Van de 13.000 IP-adressen waren er per seconde zo'n 5500 uniek. Elk IP-adres leverde gemiddeld 1Gbit/s aan dataverkeer, met pieken van onder de 8Gbit/s. Het vorige record werd begin oktober gemeld, met 3,8Tbit/s.
Cloudflare zegt vaker zulk soort hyper-volumetric network layer-ddos-aanvallen te zien, waarbij er meer dan 1Tbit/s aan dataverkeer is. In het laatste kwartaal van 2024 waren er 420 van dit soort aanvallen, 1885 procent meer in vergelijking met een kwartaal eerder. Cloudflare zegt op dit moment een wereldwijde netwerkcapaciteit van 35Tbit/s te hebben en dat bijna 20 procent van alle websites Cloudflare-klant is. In 2024 werden 21,3 miljoen ddos-aanvallen verijdeld, 53 procent meer dan een jaar eerder.
Source: Tweakers.net