Dit is de basis van een DDoS-aanval, een van de meest populaire online aanvallen van de afgelopen jaren, die verantwoordelijk is voor de dagelijkse degradatie van webpagina’s.
2,4 terabyte per seconde, de ergste DDoS-aanval in de geschiedenis
Een aantal aanvallen kan een paar minuten duren, vele dagen, andere zijn intenser en sommige zijn milder. Er is ook de aanval die Microsoft beweert te hebben weten te voorkomen, een aanval die 2,4 terabyte per seconde genereerde en de grootste DDoS-aanval ooit was.
Een aanval op het Azure-cloudplatform van Microsoft verhoogde de kracht van een bestaande aanval met 140 procent, aldus Microsoft. Tot nu toe was het record in handen van een 2,3 Tbps Amazon Web Services-aanval.
De aanval duurde 10 minuten en de uitbarstingen van het verkeer hadden verschillende krachten. De grootsten haalden wel 2,4 Tbps, terwijl andere ‘slechts’ op 0,55 Tbps en 1,7 Tbps bleven.
Gezien de omvang van deze aanvallen was de infrastructuur van Microsoft in staat om gedurende de hele aanval online te blijven en juist te profiteren van het vermogen om terabits van dergelijke aanvallen te slikken.
Het is onmogelijk om ze te voorkomen, aangezien de bron van de aanvallen geen enkel IP-adres is, noch een gedefinieerde groep. In deze situatie kwam het aanvalsverkeer uit ongeveer 70.000 bronnen in Azië, waaronder Maleisië, Vietnam, Taiwan, Japan en China, evenals de Verenigde Staten.
Sommige diensten kiezen ervoor om te reageren door te vragen “bewijs dat je een mens bent”, terwijl anderen kiezen voor de “anti-DDoS” -modus van Cloudflare, en toch willen anderen mensen in de rij zetten (zoals de afgelopen week gebeurde met de gratis NFT-service van DC). Het lijkt erop dat Microsoft er de voorkeur aan geeft transparanter te zijn met wat er gaande is en normale gebruikers niet te straffen.