https://www.informationsecurity.com.tw/Seminar/2024_TCM/
https://www.informationsecurity.com.tw/Seminar/2024_TCM/

新聞

每秒4600萬次! Google阻止目前最大規模DDoS 攻擊

2022 / 08 / 22
編輯部
每秒4600萬次! Google阻止目前最大規模DDoS 攻擊
Google宣佈已阻止有史以來最大的HTTPs DDoS攻擊,該攻擊達到每秒4,600萬次請求(RPS)。攻擊發生在6月1日9:45,它以每秒10000多次請求開始,目標是客戶的HTTP(S) Load Balancer (負載平衡器)。八分鐘後,攻擊速度增至每秒100,000次請求,兩分鐘後達到4,600萬次。DDoS攻擊持續了69分鐘。
 

此次攻擊的每秒請求量比Cloudflare於6月阻止的2600萬RPS攻擊高出76%。Google表示,這是目前為止報告的最大的第7層DDoS攻擊。專家報告稱,該攻擊來自132個國家的5256個源IP,前4個國家貢獻了總攻擊流量的約31%。從地理分佈和類型來看這次攻擊是由Mēris僵屍網路發起。

Google說明,在攻擊開始之前,受害者已經在其相關的Cloud Armor安全性原則中配置Adaptive Protection,以建立正常流量模式的基線模型。Adaptive Protection能夠早期檢測到DDoS攻擊,分析流量並發出警報。Cloud Armor的速率限制功能可以限制攻擊流量,從而對攻擊警報採取行動。

本文轉載自securityaffairs。