Microsoft відбила найбільшу DDoS-атаку на Azure

Microsoft відбила найбільшу DDoS-атаку на Azure

13.10.2021
DDoS-атаки трапляються все частіше і стають все сильнішими. DDoS-атака у 2,4 терабіта в секунду (Тбіт/с), про яку повідомили у Microsoft, – може стати найсильнішою на сьогоднішній день.

Зловмисники атакували європейських користувачів хмарного сервісу Azure, який є складовою Microsoft. У компанії кажуть, що її системи захисту від DDoS успішно відбили цю атаку.

Що можна сказати точно — так це те, що ця спроба вивести з ладу сервери Azure, перевершує попередньо зафіксований рекорд — атаку об'ємом 2,3 Тбіт/с, яку минулого року спрямували на веб-сервіс Amazon (AWS). Вона також значно потужніша за минулорічний напад на Azure, де пік трафіку не перевищував 1 Тбіт/с.

Джерелом цієї атаки були понад 70 000 тисяч пристроїв з кількох країн Азіатсько-тихоокеанського регіону, таких як Малайзія, В'єтнам, Тайвань, Японія та Китай, а також із США. 

"Вектором атаки було відображення UDP, що тривало більше 10 хвилин з дуже короткочасними сплесками, кожен з яких збільшувався за секунди до терабітних об’ємів. Загалом ми відстежували три основні піки: перший — 2,4 Тб/с, другий — 0,55 Тб/с і третій — 1,7 Тб/с", — пояснив у своєму блозі старший програмний менеджер Azure Networking Амір Дахан.

Атаки такого розміру демонструють здатність зловмисників завдавати шкоди, спрямовуючи на свої цілі гігантські обсяги трафіку, і намагаючись таким чином перекрити пропускну здатність мережі. "Однак платформа Azure для захисту від DDoS, побудована на розподілених конвеєрах виявлення та пом'якшення DDoS, може поглинути десятки терабіт трафіку DDoS -атак", - заявили в компанії.

DDoS-атака надсилає на атакований веб-ресурс велику кількість запитів з метою перевищення можливостей веб-сервера для обробки стількох запитів та призводить до перебоїв в роботі ресурсу чи втраті доступу до нього.

У першій половині 2021 року Microsoft повідомила про 25-відсоткове збільшення кількості DDoS-атак на Azure порівняно з 4 кварталом 2020 року.

ZDNet