Google отбила самую мощную DDoS-атаку

Google сообщает, что самая мощная DDoS-атака в истории была отбита 8 мая прошлого года.

Его производительность составила 39 800 миллионов запросов в секунду, что в 7,5 раз превышает прошлогодний антирекорд. В рамках вредоносной кампании также были отмечены новые способы взлома сайтов и сервисов. В новой серии DDoS-атак использовалась новая технология быстрого сброса, основанная на мультиплексировании потоков, наиболее важной функции протокола http/2.

Интенсивность атаки достигла значения в 1,3 миллиарда 9800 миллионов запросов в секунду, но прошлогодний рекорд составлял всего 1 миллион запросов за 4600 секунд.

Для сравнения, во время этой 2-минутной атаки было сгенерировано больше запросов, чем было прочитано статьи в Википедии за весь 2023/9 год. Последняя волна атак началась в конце 8—го месяца и продолжается по сей день - крупнейший поставщик инфраструктурных ресурсов, включая сервисы Google, облачную сеть Google и клиентов Google, компания смогла поддерживать работоспособность сервиса благодаря своей глобальной инфраструктуре балансировки нагрузки.

Google помогла скоординировать усилия с отраслевыми партнерами по созданию механизмов атаки и совместной разработке мер по смягчению последствий. Во время атаки repulsive была идентифицирована уязвимость в протоколе HTTP/2, которой был присвоен номер cve-2023-44487 с оценкой 10 из 7,5. Чтобы ограничить влияние этой атаки, администраторам серверов, поддерживающих протокол HTTP/2, рекомендуется убедиться, что исправление, которое закрывает уязвимость, которая установлена CVE-2023-44487.