Son birkaç senede, dağıtılmış ağ saldırıları (DDoS) sayısının arttığı ve boyutlarının katlanarak arttığı gözlemleniyor. Yükseliş gösteren saldırılar, saldırıların yönlendirildiği sistemi cevap vermez duruma getirebildiği gibi, ilgili sistemi kullanan kullanıcıların da işlerini görememesine sebep oluyor. Bu bağlamda bir Google Cloud Armor müşterisinin şu ana kadar görülen en büyük HTTPS DDoS saldırışa maruz kaldığı ama Armor’un onu koruduğu açıklanıyor.
Google’ın aktardığı bilgilere göre Cloud Armor Adaptive Protection koruması sayesinde henüz saldırının erken dönemlerinde fark edildiği ve alınan bir dizi önemlerle beraber müşterinin çevrimiçi kalıp, hizmet veremeye devam etmesi sağlanmış.
Saniyede 46 milyon istek
Google’ın aktardığı bilgilere göre 1 Haziran’da Cloud Armor müşterisi, saniyede 46 milyon istekle zirveye ulaşan bir dizi HTTPS DDoS saldırıyla birlikte hedef alındı. Bu, şu ana kadar bilinen en büyük DDoS saldırından yüzde 76 daha büyük.
Aktarılan bilgilere göre, saldırının başlarında saniyede 10.000’den fazla istek (Request per Second – RPS) alan sistem, yaklaşık sekiz dakika sonra saniyede 100.000 istekle karşılaşmış. Takip eden dakikalarda ise yapılan DDoS saldırısı, saniyede 46 milyon rps seviyesine çıkarak zirveyi gördü.
Saldırı 132 ülkeden gerçekleştirildi
Google’dan araştırmacılar, HTTPS tabanlı DDoS saldırısında, trafiğin 132 ülkede yer alan 5.256 IP adresinden yapıldığını ortaya çıkardı. Gönderilen şifreli istekler, saldırının amatörler tarafından yapılmadığı ve güçlü sistemlerin kullanıldığını belirtiyor. Google, saldırının Meris botnetleriyle yapıldığını, bu sistemin daha önceki benzer DDoS rekorlarının sahibi olduğunu ifade ediyor.
Cloudflare, 2021 senesinin dördüncü çeyreğinde bu tür olaylarda yüzde 175 yükseliş yaşandığını söylüyor. Diğer yandan Microsoft, saniyede 3.47 terabit seviyesinde ulaşan şimdiye kadarki en büyük DDoS saldırısını (HTTPS DDoS ile karıştırılmamalıdır) engellemeyi başarmıştı.
