Cloudflare ve čtvrtek zveřejnil zprávu za třetí čtvrtletí letošního roku. V něm zachytilo 89 velkých HTTP DDoS útoků o síle více než 100 miliónů RPS (requests per second). Rekordní DDoS útok měl 201 Mrps. Předchozí rekord byl jen 71 Mrps.
Od konce srpna jsou útoky většinou založeny na chybě HTTP/2 Rapid Reset. O této chybě jsme tu měli nedávno článek. Na HTTP/2 běží v současnosti asi 62 % provozu. Tento protokol má zvýšit výkon, bohužel také zvyšuje výkon DDoS botnetů a to až 5 000×. Tyto velké útoky z poslední doby mají na svědomí botnety s pouhými 5–20 tisíci uzly.
(Zdroj: the hacker news)