Rekordní DDoS útok 201 miliónů RPS zneužívající HTTP/2 Rapid Reset

27. 10. 2023

Sdílet

Ethernet oheň hoří DDoS Autor: Depositphotos

Cloudflare ve čtvrtek zveřejnil zprávu za třetí čtvrtletí letošního roku. V něm zachytilo 89 velkých HTTP DDoS útoků o síle více než 100 miliónů RPS (requests per second). Rekordní DDoS útok měl 201 Mrps. Předchozí rekord byl jen 71 Mrps.

Od konce srpna jsou útoky většinou založeny na chybě HTTP/2 Rapid Reset. O této chybě jsme tu měli nedávno článek. Na HTTP/2 běží v současnosti asi 62 % provozu. Tento protokol má zvýšit výkon, bohužel také zvyšuje výkon DDoS botnetů a to až 5 000×. Tyto velké útoky z poslední doby mají na svědomí botnety s pouhými 5–20 tisíci uzly.

(Zdroj: the hacker news)

Našli jste v článku chybu?

Autor zprávičky

První linux nainstaloval kolem roku 1994 a u něj zůstal. Později vystudoval fyziku a získal doktorát.