Le week-end dernier, un Européen hébergement Web fournisseur opérant dans le monde entier a été touché par un certain nombre d’attaques par déni de service distribué (DDoS).
Les attaques ont culminé à 1,04 Tbit / s, soit environ la moitié de la plus grande attaque DDoS enregistrée à ce jour, qui s’est produite lorsque AWS Shield d’Amazon a arrêté un Attaque à 2,3 Tbps en février 2020.
IaaS Le fournisseur de services Voxility a contribué à atténuer les attaques, qui, selon lui, ont duré environ 15 minutes en moyenne. Les attaques avaient 600 adresses IP sources différentes par événement et consistaient en une inondation UDP volumétrique qui, selon un porte-parole de la société, comprenait de très gros paquets UDP, une amplification DNS et des paquets UDP sans charge utile.
Sommaire
DDoS Tbps
L’origine géographique des attaques fait actuellement l’objet d’une enquête, mais, inquiétant pour les prestataires de services, la fréquence de ces attaques a augmenté parallèlement à la pandémie mondiale. Maria Sirbu, vice-présidente des communications d’entreprise chez Voxility, a déclaré que son service avait connu jusqu’à sept événements en août supérieurs à 0,7 Tbps.
Les DDoS de taille Terabit ne sont pas nouveaux, car les OVH, une autre société d’hébergement Web européenne, a été frappé en 2016 par un 0.99Tbps attaque provoquée par un botnet de plus de 150 000 appareils compromis.
Les attaques DDoS sont l’un des moyens les plus simples pour les criminels de nuire aux entreprises et aux organisations, que ce soit dans le cadre de tentatives d’extorsion ou simplement pour les frapper là où cela compte le plus – en termes de bonne volonté et de ventes.
Heureusement Services de protection DDoS existent et sont souvent fournis avec des services d’hébergement Web, soit gratuitement soit pour une somme modique; CloudFlare, Google, Microsoft et Amazon font partie des fournisseurs de services les plus connus.
