La soci\u00e9t\u00e9 d’infrastructure Web Cloudflare a r\u00e9v\u00e9l\u00e9 lundi qu’elle avait d\u00e9jou\u00e9 une attaque par d\u00e9ni de service distribu\u00e9 (DDoS) record qui a culmin\u00e9 \u00e0 plus de 71 millions de requ\u00eates par seconde (RPS).<\/p>\n
“La majorit\u00e9 des attaques ont culmin\u00e9 autour de 50 \u00e0 70 millions de requ\u00eates par seconde (RPS), la plus importante d\u00e9passant 71 millions”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a>l’appelant une attaque DDoS “hyper-volum\u00e9trique”.<\/p>\n Il s’agit \u00e9galement de la plus grande attaque DDoS HTTP signal\u00e9e \u00e0 ce jour, sup\u00e9rieure de plus de 35 % \u00e0 la pr\u00e9c\u00e9dente attaque DDoS de 46 millions de RPS que Google Cloud a att\u00e9nu\u00e9e en juin 2022.<\/p>\n Cloudflare a d\u00e9clar\u00e9 que les attaques visaient des sites Web s\u00e9curis\u00e9s par sa plate-forme et qu’elles \u00e9manaient d’un botnet comprenant plus de 30 000 adresses IP appartenant \u00e0 de “nombreux” fournisseurs de cloud.<\/p>\n Les sites Web cibl\u00e9s comprenaient un fournisseur de jeux populaire, des soci\u00e9t\u00e9s de crypto-monnaie, des fournisseurs d’h\u00e9bergement et des plates-formes de cloud computing.<\/p>\n Les attaques HTTP de ce type sont con\u00e7ues pour envoyer un tsunami de requ\u00eates HTTP vers un site Web cible, g\u00e9n\u00e9ralement d’un ordre de grandeur sup\u00e9rieur \u00e0 ce que le site Web peut g\u00e9rer, dans le but de le rendre inaccessible.<\/p>\n “\u00c9tant donn\u00e9 un nombre suffisamment \u00e9lev\u00e9 de demandes, le serveur du site Web ne sera pas en mesure de traiter toutes les demandes d’attaque ainsi que les demandes l\u00e9gitimes des utilisateurs”, a d\u00e9clar\u00e9 Cloudflare.<\/p>\n “Les utilisateurs ressentiront cela sous la forme de retards de chargement du site Web, de d\u00e9lais d’attente et, \u00e9ventuellement, de l’impossibilit\u00e9 de se connecter du tout aux sites Web souhait\u00e9s.”<\/p>\n Le d\u00e9veloppement intervient alors que la taille, la sophistication et la fr\u00e9quence des attaques DDoS sont \u00e0 la hausse, avec la soci\u00e9t\u00e9 enregistrement<\/a> un pic de 79\u00a0% des attaques HTTP DDoS d’une ann\u00e9e sur l’autre au cours du dernier trimestre de 2022.<\/p>\n De plus, le nombre d’attaques volum\u00e9triques durant plus de trois heures a bondi de 87 % par rapport \u00e0 la p\u00e9riode de trois mois pr\u00e9c\u00e9dente.<\/p>\n Certains des principaux secteurs verticaux de l’industrie attaqu\u00e9s au cours de la p\u00e9riode comprennent l’aviation, l’\u00e9ducation, les jeux, l’h\u00f4tellerie et les t\u00e9l\u00e9communications. La G\u00e9orgie, le Belize et Saint-Marin sont apparus parmi les principaux pays cibl\u00e9s par les attaques HTTP DDoS au quatri\u00e8me trimestre 2022.<\/p>\n Les attaques DDoS de la couche r\u00e9seau, en revanche, ont cibl\u00e9 la Chine, la Lituanie, la Finlande, Singapour, Ta\u00efwan, la Belgique, le Costa Rica, les \u00c9mirats arabes unis, la Cor\u00e9e du Sud et la Turquie.<\/p>\n <\/p>\n