Cloudflare отразила рекордную DDoS-атаку мощностью 11,5 Тбит/с

4 часа назад / Технологии → Новости / Технологии

Компания Cloudflare объявила сегодня об отражении рекордной распределённой атаки типа «отказ в обслуживании» (DDoS), которая обрушила на цель трафик объёмом 11,5 Тбит/с в течение примерно 35 секунд.

«Защитные системы Cloudflare работали в усиленном режиме», — сообщила компания в публикации на X. «За последние несколько недель мы автоматически заблокировали сотни гиперобъёмных DDoS-атак, крупнейшая из которых достигла пиков в 5,1 млрд пакетов в секунду (Bpps) и 11,5 Тбит/с. Атака на 11,5 Тбит/с была UDP-флудом, который в основном исходил из Google Cloud».

UPDATE: Атака на 11,5 Тбит/с на самом деле исходила из комбинации нескольких IoT-устройств и облачных провайдеров. Хотя Google Cloud был одним из источников, он не составлял большинства. Следите за полным разбором в нашем следующем отчёте. https://t.co/MOBVRmmPqW 2 сентября 2025

Позже компания выпустила обновление, заявив, что атака исходила от комбинации IoT-устройств и облачных провайдеров. Cloudflare планирует раскрыть больше информации об этих атаках в предстоящем отчёте.

Обратите внимание на разные единицы измерения в объявлении Cloudflare. 5,1 Bpps означает «миллиарды пакетов в секунду», а 11,5 Тбит/с — «терабиты в секунду» (или, для тех, кто думает в байтах, а не в битах, ~1,44 ТБ/с). Такого объёма трафика достаточно, чтобы вывести из строя большинство веб-сайтов — будет интересно узнать, удалось ли цели атаки оставаться в сети, несмотря на поток трафика.

Что касается того, как работают такие атаки, компания по борьбе с DDoS Akamai поясняет, что UDP-флуды, в частности, предполагают, что «злоумышленники отправляют большое количество UDP-трафика с поддельными IP-адресами на случайные порты целевой системы», и «поскольку система должна проверять порт, указанный в каждом входящем пакете, на наличие прослушивающего приложения и отправлять ответ, ресурсы целевого сервера могут быть быстро исчерпаны».

К сожалению, такие рекордные DDoS-атаки, кажется, происходят каждые несколько месяцев. Предыдущая рекордная атака, отражённая Cloudflare, достигла 7,3 Тбит/с ещё в июне. BleepingComputer сообщал, что до этого инцидента «предыдущий рекорд составлял 3,8 Тбит/с и [2 млрд пакетов в секунду] в атаке, которую Cloudflare также заблокировала в октябре 2024 года».

Эти атаки затмевают своих предшественников. В 2021 году я сообщал, что Cloudflare отразила крупнейшую на тот момент DDoS-атаку... и она полагалась на «всего» 1,9 Тбит/с трафика. Теперь мы видим атаки, использующие инфраструктуру облачных провайдеров и почти в 10 раз превышающие тот трёхлетний рекорд. Пока такие компании, как Cloudflare, успешно справляются, но так может продолжаться не всегда.