Enligt Google har den avvärjt den största HTTPS-baserade DDoS (Distributed Denial of Service)-attacken hittills, med toppvärden på 46 miljoner förfrågningar per sekund.
Incidenten inträffade den 1 juni och varade i 69 minuter och riktades mot en Google Cloud Armor-kund.
Attacken sägs ha varit 76 % mer omfattande än den tidigare största DDoS-attacken, som också blockerades av Cloudflare i juni.
“,” förklarar Google-utvecklarna Emil Kiner och Satya Konduru i ett blogginlägg.
Enligt rapporten riktade attacken sig mot en kunds HTTP/S-lastbalanserare och började med cirka 10 000 förfrågningar per sekund, ökade till 100 000 inom åtta minuter och växte till nämnda 46 miljoner förfrågningar per sekund två minuter senare.
Vid det här laget hade Google redan upptäckt attacken och varnat kunden med en attacksignatur och en föreslagen blockeringsregel. Kunden aktiverade detta direkt, och attacken försvagades avsevärt.
“.” skriv Kiner och Konduru.
Företaget noterade att mer än 5 000 käll-IP-adresser från 132 länder registrerades under attacken och länkade DDoS till Meris botnät, som tidigare hade använts i andra storskaliga incidenter.
Enligt Google kom attacktrafiken från bara 5 256 IP-adresser utspridda över 132 länder och utnyttjade HTTPS, vilket innebär att enheterna som skickade förfrågningarna har mycket imponerande datorresurser. Ett annat utmärkande drag för denna attack var att länka DDoS till Meris-botnätet, som tidigare hade använts i andra storskaliga incidenter, och angripare använde Tor-utgångsnoder. Även om 22% (1169) av källorna skickade förfrågningar via Tor-nätverket, stod de för endast cirka 3% av den totala attacktrafiken.
