Microsoft kaže da je ublažio DDoS napad od 2,4 Tbps, jedan od najvećih ikada zabilježenih DDoS napada

Microsoft kaže da je ublažio napad od 2,4 Tbps distribuiranog uskraćivanja usluge (DDoS) na svoj Azurno mreže u kolovozu. DDoS napadi obično su alat koji se koristi za rušenje web stranica ili sustava, često ih preplavljujući prometom koji poslužitelj ne može podnijeti. To je bilo znatno više od napada na Azure mrežu 2020. koji je dosegao vršnu brzinu prometa od 1 Tbps. Ovaj napad od 2,4 Tbps veći je od bilo kojeg mrežnog volumetrijskog događaja prethodno otkrivenog na Azureu.

Microsoft kaže da je napad trajao nešto dulje od 10 minuta s vrlo kratkotrajnim rafalima, od kojih se svaki povećavao u sekundama do volumena terabita. Ukupno su bila tri vrha; prvi na 2,4 Tbps, drugi na 0,55 Tbps, a treći na 1,7 Tbps. Zahvaljujući Azureovoj platformi za zaštitu od DDoS-a (izgrađenoj na platformama za distribuirano otkrivanje i ublažavanje), korisnici su bili potpuno nepromijenjeni. Nadalje, Microsoft kaže da njegova platforma za zaštitu od DDoS-a može izdržati opterećenje od desetaka terabita prometa. Ovaj napad se približio najvećem DDoS napadu ikada zabilježenom --

Google je u 2018. imao 2,54 Tbps prometa.

Napad na mrežu Azure potekao je iz približno 70.000 izvora u više zemalja poput Malezije, Vijetnama, Tajvana, Japana i Kine, kao i iz Sjedinjenih Država. Obično se DDoS napadi pokreću botnet mrežom koju kontrolira napadač. Botnet se obično sastoji od kompromitiranih strojeva, a uređaji Internet of Things glavni su kandidati za napadače. Mirai botnet je najbolji primjer za to, inficira IoT uređaje kao što su usmjerivači i IP kamere za kasniju upotrebu u rušenju web stranica. Točna priroda ovog konkretnog napada nije jasna.

Azure je podijelio trendove DDoS napada početkom kolovoza, pokazujući 25-postotni porast broja napada u prvoj polovici 2021. u usporedbi s četvrtim tromjesečjem 2020. Međutim, prosječna propusnost (ljestvica napada) smanjila se s 1 terabajta u sekundi na 625 Mbps tijekom iste vremenske skale.