Cloudflare a d\u00e9clar\u00e9 jeudi avoir att\u00e9nu\u00e9 des milliers d’attaques par d\u00e9ni de service distribu\u00e9 (DDoS) HTTP hyper-volum\u00e9triques qui exploitaient une faille r\u00e9cemment r\u00e9v\u00e9l\u00e9e appel\u00e9e HTTP\/2 Rapid Reset, dont 89 d\u00e9passaient 100 millions de requ\u00eates par seconde (RPS).<\/p>\n
\u00ab\u00a0La campagne a contribu\u00e9 \u00e0 une augmentation globale de 65\u00a0% du trafic d’attaques HTTP DDoS au troisi\u00e8me trimestre par rapport au trimestre pr\u00e9c\u00e9dent<\/a>,” la soci\u00e9t\u00e9 d’infrastructure et de s\u00e9curit\u00e9 Web dit<\/a> dans un rapport partag\u00e9 avec The Hacker News. “De la m\u00eame mani\u00e8re, Attaques DDoS L3\/4<\/a> a \u00e9galement augment\u00e9 de 14 %.<\/p>\n Le nombre total de demandes d\u2019attaques HTTP DDoS au cours du trimestre a bondi \u00e0 8\u00a0900 milliards, contre 5\u00a0400 milliards au deuxi\u00e8me trimestre 2023 et 4\u00a0700 milliards au premier trimestre 2023. Le nombre de demandes d\u2019attaque au quatri\u00e8me trimestre 2022 s\u2019\u00e9levait \u00e0 6\u00a0500 milliards.<\/p>\n HTTP\/2 Rapid Reset (CVE-2023-44487) a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 plus t\u00f4t ce mois-ci \u00e0 la suite d’une divulgation coordonn\u00e9e \u00e0 l’\u00e9chelle de l’industrie qui s’est pench\u00e9e sur des attaques DDoS orchestr\u00e9es par un acteur inconnu en exploitant la faille pour cibler divers fournisseurs tels qu’Amazon Web Services (AWS). ), Cloudflare et Google Cloud.<\/p>\n Rapidement, dans un divulgation<\/a> mercredi, a d\u00e9clar\u00e9 avoir contr\u00e9 une attaque similaire qui a culmin\u00e9 avec un volume d’environ 250 millions de RPS et une dur\u00e9e d’environ trois minutes.<\/p>\n \u00ab Les botnets qui exploitent les plates-formes de cloud computing et exploitent HTTP\/2 sont capables de g\u00e9n\u00e9rer jusqu’\u00e0 5\u00a0000 fois plus de force par n\u0153ud de botnet \u00bb, a not\u00e9 Cloudflare. “Cela leur a permis de lancer des attaques DDoS hyper-volum\u00e9triques avec un petit botnet comprenant \u00e0 lui seul 5 \u00e0 20 000 n\u0153uds.”<\/p>\n Certains des principaux secteurs cibl\u00e9s par les attaques DDoS HTTP comprennent les jeux, l’informatique, les cryptomonnaies, les logiciels informatiques et les t\u00e9l\u00e9communications, les \u00c9tats-Unis, la Chine, le Br\u00e9sil, l’Allemagne et l’Indon\u00e9sie repr\u00e9sentant les plus grandes sources d’attaques DDoS de la couche application (L7).<\/p>\n D\u2019un autre c\u00f4t\u00e9, les \u00c9tats-Unis, Singapour, la Chine, le Vietnam et le Canada sont devenus les principales cibles des attaques HTTP DDoS.<\/p>\n “Pour le deuxi\u00e8me trimestre cons\u00e9cutif, Attaques DDoS bas\u00e9es sur DNS<\/a> \u00e9taient les plus courantes”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. “Pr\u00e8s de 47 % de toutes les attaques \u00e9taient bas\u00e9es sur le DNS. Cela repr\u00e9sente une augmentation de 44% par rapport au trimestre pr\u00e9c\u00e9dent. Inondations SYN<\/a> restent \u00e0 la deuxi\u00e8me place, suivis par Inondations RST<\/a>, Inondations UDP<\/a>et Attaques de Mirai<\/a>“.<\/p>\n Un autre changement notable est la diminution des attaques DDoS contre ran\u00e7on, qui, selon Cloudflare, \u00ab est due au fait que les acteurs de la menace ont r\u00e9alis\u00e9 que les organisations ne les paieraient pas \u00bb.<\/p>\n La divulgation vient au milieu<\/a> fluctuations du trafic Internet<\/a> et un pic d’attaques DDoS<\/a> au lendemain de la guerre entre Isra\u00ebl et le Hamas, Cloudflare ayant repouss\u00e9 plusieurs tentatives d’attaque visant des sites Web isra\u00e9liens et palestiniens.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Une-attaque-DDoS-record-de-100-millions-de-RPS-exploite.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n