Aggasztóan romlik a helyzet DDoS-fronton

​A Cloudflare közzétette a legfrissebb DDoS-jelentését, amelyből sok aggasztó érdekesség derült ki a szolgáltatásmegtagadási támadásokkal kapcsolatban.
 

A Cloudflare rengeteg információval rendelkezik ahhoz, hogy az elosztott szolgáltatásmegtagadási támadások (DDoS) kapcsán folyamatosan változó trendeket alaposan elemezze. Ezekről a kutatásairól a cég rendszeresen beszámol, és közli, hogy mely kockázati tényezőkre érdemes minél inkább kiélezni a védelmet.

A vállalat szerint az elmúlt negyedévben mind a hálózati rétegbeli, mind a HTTP-alapú elosztott szolgáltatásmegtagadások terén jelentős (több mint 30 százalékos) növekedés volt megfigyelhető. A támadások intenzitásának csúcspontja áprilisban volt, amikor a HTTP-alapú DDoS támadások 165 petabájtnyi adatot generáltak.

A szolgáltatásmegtagadások kapcsán a legaggasztóbb fejlemények a legjelentősebb támadások kapcsán mutathatók ki. A második negyedévben ugyanis több mint 800 olyan hálózati rétegbeli DDoS-támadást kellett blokkolni, amelyek egyenként több mint 1 Tbps sávszélességet emésztettek fel. Ez a szám az első negyedévben még "csak" 130 volt. 

Az utóbbi hónapokban a legnagyobb DDoS-akció sávszélességre gyakorolt hatása 31,4 Tbps-ra adódott, és másodpercenként 200 millió hálózati kérést generált. Ez az alvilági akció a Aisuru/Kimwolf botnetekhez volt köthető.

A legtöbb támadás azonban ennél jóval kisebb volumenű. A detektált incidensek 96,6 százaléka 50 Mbps sávszélességet emésztett fel a vizsgált időszakban, és a 90,6 százalékuk 10 percnél rövidebb ideig tartott.

A Cloudflare szerint a DDoS minden szervezetet sújthat, de napjainkban a célpontok többsége elsősorban a média és az ipari szektorokból kerül ki. Ugyanakkor a kormányzati szervek sem dőlhetnek hátra. Az utóbbiakat érő támadások esetén gyakorta geopolitikai feszültségekből eredő kockázatok is kirajzolódnak.

A vállalat kiemelte a DDoS elleni összehangolt, nemzetközi fellépés fontosságát. Áprilisban például a PowerOFF hatósági akció keretében több személyt sikerült letartóztatni, és 53 DDoS szempontból kritikus domaint blokkolni, aminek köszönhetően kimutathatóan csökkent a szolgáltatásmegtagadások intenzitása világszerte.