Зафиксирована самая мощная DDoS-атака в истории интернета

Популярная платформа доставки различного контента CloudFlare сообщила, что ее инфраструктура подверглась DDoS-атаке, которая является самой мощной в истории интернета.

DDoS – атака, цель которой обычно заключается в блокировке интернет-ресурса, для чего в короткий период отправляется большое количество запросов. Данные запросы создают значительную нагрузку на серверы, что приводит к значительному замедлению скорости их работы. 

Ранее Мэтью Прайс (генеральный директор Cloudflare) написал на странице в Twitter, что пиковая нагрузка на основные серверы компании превысила уровень 400 Гбит/с. Представители сервиса считают, что атака была значительно мощнее инцидента с сервисом Spamhaus. Первые данные об атаке появились еще 10 февраля, утром 12 февраля нагрузка практически пришла в норму.

Прайс сообщил, что весь трафик был направлен преступниками на серверы одного из клиентов Cloudflare. Также есть данные, что были атакованы серверы Cloudflare, расположенные в Европе.

Глава сервиса сравнил инцидент с атакой на Spamhaus (длительное время занимается борьбой с распространением спама), поскольку данный инцидент считается самой масштабной DDoS-атакой. Произошла атака весной 2013 года, а максимальная мощность трафика, который злоумышленники направили на серверы Spamhaus, достигла тогда показателя 300 Гбит/с.

При формировании атаки на CloudFlare злоумышленники увеличили трафик при помощи протокола NTP (расшифровывается как Network Time Protocol, протокол синхронизации времени). Для усиления трафика на сервер NTP отправляется специальный запрос от имени выбранной жертвы, с поддельным обратным IP-адресом. После обработки полученного запроса атакованный сервер отправляет на адрес отправителя список, включающий 600 последних IP-адресов, с которых зафиксированы обращения к серверу. Данная схема позволяет относительно просто многократно увеличить вредоносный трафик.