El ataque DDoS más grande en la red de Cloudflare

Noticias cortas de seguridad cibernética B2B

Compartir publicación

La empresa de ciberseguridad Cloudflare ha detectado y repelido decenas de ataques DDoS. La mayoría de los ataques alcanzaron un máximo de entre 50 y 70 millones de solicitudes por segundo (rps), y el ataque más grande superó los 71 millones de rps.

Hace unas semanas, extraños atacaron la red de Cloudflare. Sin embargo, el proveedor de CDN pudo defenderse del ataque DDoS sin más fallas y redirigió las solicitudes a su gran centro de depuración. Estos pueden registrar y analizar fácilmente los ataques y clasificar y bloquear las solicitudes maliciosas. Sin embargo, se reenvían las solicitudes normales a una página.

DDoS como arma predeterminada

Aunque DDoS es uno de los tipos de ataques más antiguos en Internet, sigue siendo popular entre los delincuentes cibernéticos. Pero el ataque ahora informado fue especial: este es el ataque HTTP DDoS más grande informado jamás con 71 millones de solicitudes por segundo (rps) y está más del 35% por encima del récord anterior de 46 millones de rps establecido en junio de 2022.

Los ataques se basaron en HTTP/2 y sitios web dirigidos protegidos por Cloudflare. Supusieron más de 30.000 direcciones IP. Los sitios web atacados incluyen un popular proveedor de juegos, empresas de criptomonedas, proveedores de alojamiento y plataformas de computación en la nube. Los ataques provinieron de numerosos proveedores de nube con los que trabaja Cloudflare.

Ataque desde 30.000 direcciones IP

Durante el año pasado, la empresa notó que más ataques provenían de proveedores de computación en la nube. Para este propósito, se pone a disposición de los proveedores de servicios que tienen su propio sistema autónomo una fuente gratuita de amenazas de botnet. Los proveedores de servicios que operan su propio espacio de IP ahora pueden hacer cola para un acceso anticipado.

Un artículo de blog en inglés explica cómo funcionan los ataques DDoS y cómo se repelen técnicamente en Cloudflare.

Más en Cloudflare.com

 


Acerca de Cloudflare

Cloudflare tiene como objetivo mejorar Internet. El conjunto de productos de Cloudflare protege y acelera cualquier aplicación de Internet sin agregar hardware, instalar software o cambiar una línea de código. Para los sitios web con tecnología de Cloudflare, todo el tráfico se enruta a través de una red global inteligente que aprende con cada solicitud. El resultado es una mejora en el rendimiento y una reducción del spam y otros ataques.


 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

BSI establece estándares mínimos para navegadores web

La BSI ha revisado el estándar mínimo para navegadores web para su administración y ha publicado la versión 3.0. puedes recordar eso ➡ Leer más

El malware sigiloso apunta a empresas europeas

Los piratas informáticos están atacando a muchas empresas de toda Europa con malware sigiloso. Los investigadores de ESET han informado de un aumento dramático en los llamados ataques AceCryptor a través de ➡ Leer más

Seguridad informática: base para LockBit 4.0 desactivada

Trend Micro, en colaboración con la Agencia Nacional contra el Crimen (NCA) del Reino Unido, analizó la versión inédita que estaba en desarrollo. ➡ Leer más

MDR y XDR a través de Google Workspace

Ya sea en una cafetería, en una terminal de aeropuerto o en la oficina en casa, los empleados trabajan en muchos lugares. Sin embargo, este desarrollo también trae desafíos ➡ Leer más

Prueba: software de seguridad para terminales y PC individuales

Los últimos resultados de las pruebas del laboratorio AV-TEST muestran un rendimiento muy bueno de 16 soluciones de protección establecidas para Windows ➡ Leer más

FBI: Informe sobre delitos en Internet contabiliza daños por valor de 12,5 millones de dólares 

El Centro de Denuncias de Delitos en Internet (IC3) del FBI ha publicado su Informe sobre delitos en Internet de 2023, que incluye información de más de 880.000 ➡ Leer más

HeadCrab 2.0 descubierto

La campaña HeadCrab contra servidores Redis, que ha estado activa desde 2021, continúa infectando objetivos con éxito con la nueva versión. El miniblog de los delincuentes ➡ Leer más