Google только что сообщил, что была предпринята масштабная попытка отключить одного из своих клиентов Cloud Armor, достигнув пика в 46 миллионов запросов в секунду. Таким образом, это крупнейшая распределенная атака типа «отказ в обслуживании» 7-го уровня, о которой когда-либо сообщалось, и инфраструктура Google справилась с всплеском трафика.
Google объяснил, что на пике эта атака была эквивалентна посещению Википедии за целый день всего за 10 секунд. Популярность Википедии ставит ее в топ-10 всех веб-сайтов, так что это невероятный подвиг стабильности, чтобы противостоять такой мощной DDoS-атаке.
Google Cloud Armor регулярно защищает приложения (уровень 7) и веб-сайты от интернет-атак такого рода, используя методы балансировки нагрузки, которые поддерживают работу веб-сервисов даже перед лицом этих проблем. Хотя Cloud Armor утверждает, что поддерживает более миллиона запросов в секунду, на этот раз ему удалось справиться с 46 миллионами обычных запросов.
Атака началась в 9:45 утра по тихоокеанскому времени 1 июня и быстро достигла своего пика примерно за 10 минут, что на 76% больше, чем сообщалось ранее. отчеты Google что Cloud Armor уже обнаружил DDoS-атаку и порекомендовал клиенту правило для блокировки атаки, что сработало хорошо. Через несколько минут запросы начали сбрасываться, возможно, когда хакер понял, что попытка не удалась.
Google предлагает Адаптивную защиту, которая анализирует обычные шаблоны трафика, чтобы иметь возможность сравнивать с базовым уровнем. Это позволило заблаговременно обнаружить и быстро заблокировать атаку до того, как она сможет привести к каким-либо нарушениям.
К сожалению, Google сообщает, что объем DDoS-атак растет в геометрической прогрессии, подпитываемый армиями вредоносных ботов, поэтому этот рекорд может не продержаться долго.
Рекомендации редакции
