Microsoft успішно відбила одну з найбільших DDoS-атак в історії на хмарну платформу Microsoft Azure
Microsoft успішно відбила одну з найбільших DDoS-атак в історії на хмарній платформі Microsoft Azure
Microsoft у звіті Azure DDoS Protection за другу половину 2021 року повідомила, що в листопаді успішно відбила одну з найбільших DDoS-атак в історії, яка була здійснена на хмарній платформі Microsoft Azure. Піковий рівень трафіку досягав 3,47 терабіт в секунду, а пакети в секунду, pps, становили 340 мільйонів пакетів в секунду. Розподілена атака відбулася з близько 10 000 джерел з багатьох країн світу і тривала близько 15 хвилин.
У грудні 2021 року також було успішно попереджено ще дві великі атаки, пропускна здатність яких перевищила 2,5 Тб/с. Однією з них стала атака UDP (атака з використанням протоколу User Datagram) зі швидкістю 3,25 Тб/ с і чотирма піками тривалістю понад 15 хвилин. Ще одна однопікова атака була здійснена зі швидкістю 2,55 Тбіт/с і тривала трохи більше п'яти хвилин.
В середньому у другій половині 2021 року Microsoft ліквідувала атаки 1955 року на добу, що на 40% більше, ніж у першій половині 2021 року Максимальна кількість атак за день була зафіксована 10 серпня 2021 року – 4296. Загалом у другому півріччі 2021 року компанія запобігла 359 713 атакам на свою глобальну інфраструктуру, що на 43% більше, ніж у першому півріччі.
У другій половині 2021 року частка атак тривалістю 30 хвилин і менше знизилася з 74% до 57%, тоді як кількість атак тривалістю понад годину зросла більш ніж удвічі, з 13% до 27%. Ігрова індустрія залишається найбільш постраждалою індустрією, однак спостерігається збільшення кількості атак в організаціях та з інших сфер, таких як фінансові установи, ЗМІ, інтернет-провайдери (ISP), роздрібні торговці тощо.
Цікаво також, що у 2021 році не спостерігалося зростання кількості обстрілів до кінця року в передсвятковий період, як це було в попередні роки. Найбільший обсяг атак у другому півріччі був зафіксований у серпні 2021 року, що свідчить про важливість забезпечення безпеки інфраструктури компанії протягом року.
Щоб захистити клієнтів від такої зловмисної діяльності, хмара Microsoft Azure має вбудовану платформу захисту від DDoS-атак , яка може масштабуватися, щоб відобразити навіть найбільшу з них. Впроваджуючи постійний моніторинг, трафік очищається на краю мережі Azure, перш ніж це може вплинути на доступність сервісу.
