Cloudflare отразила DDoS-атаку на 7,3 Тбит/с

Во втором квартале 2025 года Cloudflare отразила самый крупный DDoS-удар, который компания когда-либо наблюдала: пик атаки достиг 7,3 Тбит/с и 4,8 млрд пакетов в секунду. Об этом сообщила Cloudflare в 22-м выпуске своего квартального отчета по DDoS-угрозам. Источник изображения: bleepingcomputer За квартал сервис автоматически заблокировал более 6 500 гиперобъемных атак, в среднем по 71 в день. Весь объем атак во

втором квартале оказался на 44% выше, чем годом ранее, хотя общий счетчик за квартал снизился по сравнению с первым кварталом, где на статистику сильно повлияла 18-дневная кампания против самой сети Cloudflare и критической инфраструктуры под ее защитой. К середине 2025 года Cloudflare уже остановила 27,8 млн DDoS-атак. Это 130% от всего числа атак, которые компания заблокировала за весь 2024 год. Во втором квартале особенно выросли HTTP-атаки: их число прибавило 9% к предыдущему

кварталу и достигло 4,1 млн, тогда как L3/L4-атаки просели на 81% до 3,2 млн. Гиперобъемные DDoS-атаки Cloudflare отдельно отмечает рост атак, выходящих за очень высокие пороги по трафику. Число DDoS-атак свыше 100 млн пакетов в секунду выросло на 592% к предыдущему кварталу, а количество

атак, превышавших 1 млрд пакетов в секунду и 1 Тбит/с, удвоилось. При этом атаки, превышающие 1 млн запросов в секунду в HTTP-слое, оставались на уровне около 20 млн за квартал. Это в среднем почти 220 тыс. таких атак в день. Большинство DDoS-ударов все еще невелики по объему, но Cloudflare пишет, что даже краткие всплески способны вывести из строя незащищенные системы. В отчете

сказано, что 94% L3/L4-атак не превышали 500 Мбит/с, а 65% HTTP-атак оставались ниже 50 тыс. запросов в секунду. Откуда и как били В ответах клиентов на вопрос о том, кто стоял за атаками, чаще всего звучало «неизвестно»: так ответили 71% участников

опроса. Среди тех, кто все же смог указать источник, 63% назвали конкурентов, 21% — государственные или поддерживаемые государством группы, а остальные случаи пришлись на вымогателей, self-DDoS и недовольных пользователей. В числе заметных изменений за квартал Cloudflare выделяет и инфраструктуру атак. Среди крупнейших источников HTTP-DDoS впервые примерно за год с первого места

ушла немецкая Hetzner, а на первую строчку поднялась Drei-K-Tech-GmbH, также известная как 3xK Tech. В списке ASN-источников 9 из 10 сетей относятся к виртуальным машинам, хостингу или облачным сервисам, что указывает на использование VM-базирующихся ботнетов. По типам

сетевых атак на уровне L3/L4 чаще всего встречались DNS flood, SYN flood и UDP flood. Среди новых или менее привычных векторов заметнее всего выросли Teeworlds flood, RIPv1 flood, RDP flood, DemonBot flood и VxWorks flood. Cloudflare также сообщает, что 71% HTTP-DDoS-атак в квартале запускались известными ботнетами. Компания сообщает, что все атаки из отчета были автоматически обнаружены и заблокированы ее автономными системами. В конце квартала Cloudflare заявляла о глобальной сети с

пропускной способностью 388 Тбит/с и присутствием более чем в 330 городах.

Cloudflare отразила DDoS-атаку на 7,3 Тбит/с

Сообщает itzine.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

13:17, 30 Апр Крупнейший хостинг-провайдер Cloudflare признал нацмессенджер Max шпионским ПО Ранее таким же образом Cloudflare поступила и с приложением TelegaCloudflare — один из крупнейших в мире хостинг-провайдеров — промаркировал домен ma...

06:17, 10 Апр Cloudflare ускоряет переход к постквантовой защите интернета к 2029 году Компания заявила о планах полностью перейти на постквантовую криптографию, включая защиту аутентификацииCloudflare планирует достичь полной постквант...