Google отразила рекордно мощную DDoS-атаку – 398 млн запросов в секунду

Google отчиталась об успешно отраженной в прошлом августе мощнейшей DDoS-атаке в истории. Ее интенсивность составляла 398 млн запросов в секунду, что в 7,5 раза мощнее антирекорда, установленного в прошлом году. Последняя волна атак началась в конце августа и продолжается по сей день – она нацелена на крупнейших поставщиков инфраструктурных ресурсов, включая сервисы Google

В новой серии DDoS-атак использовалась новая техника Rapid Reset, основанная на мультиплексировании потоков – важнейшей функции протокола HTTP/2. Интенсивность атаки достигала значения в 398 млн. запросов в секунду, тогда как прошлогодний рекорд составлял «всего» 46 млн. запросов в секунду. Для сравнения, в течение этой двухминутной атаки генерировалось больше запросов, чем было прочитано статьи Википедии за весь сентябрь 2023 года.

При отражении атаки была обнаружена уязвимость протокола HTTP/2, которой присвоили номер CVE-2023-44487 с рейтингом 7,5 балла из 10 – эта уязвимость помогла злоумышленникам реализовать технику Rapid Reset. Чтобы ограничить влияние этого вектора атаки, Goоgle рекомендует администраторам серверов с поддержкой протокола HTTP/2 убедиться, что установлены патчи, закрывающие уязвимость CVE-2023-44487.