La plus grande attaque DDoS jamais lancée sur le réseau Cloudflare

Brèves sur la cybersécurité B2B

Partager le post

La société de cybersécurité Cloudflare a détecté et repoussé des dizaines d'attaques DDoS. La plupart des attaques ont culminé entre 50 et 70 millions de requêtes par seconde (rps), la plus grande attaque dépassant 71 millions de rps.

Il y a quelques semaines, des inconnus ont attaqué le réseau de Cloudflare. Cependant, le fournisseur de CDN a pu repousser l'attaque DDoS sans autre échec et a redirigé les demandes vers son grand centre de nettoyage. Ceux-ci peuvent facilement enregistrer et analyser les attaques et trier et bloquer les requêtes malveillantes. Cependant, les requêtes normales adressées à une page sont transmises.

DDoS comme arme par défaut

Bien que DDoS soit l'un des plus anciens types d'attaques sur Internet, il reste populaire auprès des cyber-gangsters. Mais l'attaque maintenant signalée était spéciale : il s'agit de la plus grande attaque DDoS HTTP jamais signalée avec 71 millions de requêtes par seconde (rps) et dépasse de plus de 35 % le précédent record de 46 millions de rps établi en juin 2022.

Les attaques étaient basées sur HTTP/2 et visaient des sites Web protégés par Cloudflare. Ils ont supposé plus de 30.000 XNUMX adresses IP. Les sites Web attaqués incluent un fournisseur de jeux populaire, des sociétés de crypto-monnaie, des fournisseurs d'hébergement et des plates-formes de cloud computing. Les attaques provenaient de nombreux fournisseurs de cloud avec lesquels Cloudflare travaille.

Attaque à partir de 30.000 XNUMX adresses IP

Au cours de l'année écoulée, la société a remarqué que davantage d'attaques provenaient de fournisseurs de cloud computing. À cette fin, un flux gratuit de menaces de botnet est mis à la disposition des fournisseurs de services qui disposent de leur propre système autonome. Les fournisseurs de services exploitant leur propre espace IP peuvent désormais faire la queue pour un accès anticipé.

Un article de blog en anglais explique comment fonctionnent les attaques DDoS et comment elles sont techniquement repoussées dans Cloudflare.

Plus sur Cloudflare.com

 


À propos de Cloudflare

Cloudflare vise à améliorer Internet. La suite de produits Cloudflare protège et accélère toute application Internet sans ajouter de matériel, installer de logiciel ou modifier une ligne de code. Pour les sites Web alimentés par Cloudflare, tout le trafic est acheminé via un réseau mondial intelligent qui apprend à chaque demande. Le résultat est une amélioration des performances et une réduction des spams et autres attaques.


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus