Мицрософт каже да је ублажио ДДоС напад од 2,4 Тбпс, ​​један од највећих ДДоС напада икада забележених

Мицрософт каже да је ублажио 2,4 Тбпс напад дистрибуираног ускраћивања услуге (ДДоС) на свој Азуре мреже у августу. ДДоС напади су обично алат који се користи за уклањање веб локација или система, често их преплављујући саобраћајем који сервер не може да поднесе. Ово је било знатно веће од напада на Азуре мрежу 2020. који је достигао вршне брзине саобраћаја од 1 Тбпс. Овај напад од 2,4 Тбпс је већи од било ког мрежног волуметријског догађаја који је претходно откривен на Азуре-у.

Мицрософт каже да је напад трајао нешто дуже од 10 минута са врло краткотрајним рафалима, од којих се сваки повећавао за неколико секунди до терабита. Укупно су била три врха; први на 2,4 Тбпс, ​​други на 0,55 Тбпс, ​​а трећи на 1,7 Тбпс. Захваљујући Азуре-овој ДДоС заштитној платформи (изграђеној на дистрибуираним платформама за откривање и ублажавање), корисници су били потпуно непромењени. Штавише, Мицрософт каже да његова ДДоС заштитна платформа може издржати терет десетина терабита саобраћаја. Овај напад се приближава највећем ДДоС нападу икада забележеном --

Гугл је у 2018. био погођен са 2,54 Тбпс саобраћаја.

Напад на Азуре мрежу потекао је из приближно 70.000 извора у више земаља као што су Малезија, Вијетнам, Тајван, Јапан и Кина, као и из Сједињених Држава. Обично се ДДоС напади покрећу помоћу ботнета који контролише нападач. Ботнет се обично састоји од компромитованих машина, а уређаји Интернета ствари су главни кандидат за нападаче. Мираи ботнет је одличан пример за то, који инфицира ИоТ уређаје као што су рутери и ИП камере за каснију употребу у уклањању веб локација. Тачна природа овог конкретног напада је нејасна.

Азуре је поделио трендове ДДоС напада почетком августа, показујући повећање броја напада од 25 процената у првој половини 2021. у поређењу са четвртим кварталом 2020. Међутим, просечна пропусност (скала напада) смањена је са 1 терабајта у секунди на 625 Мбпс у истом временском оквиру.