Akamai rapporte avoir atténué la plus grande attaque DDoS (déni de service distribué) jamais lancée contre un client basé dans la région Asie-Pacifique.
DDoS est une attaque qui consiste à envoyer un grand volume de requêtes inutiles à un serveur ciblé, épuisant sa capacité et rendant ainsi les sites Web, applications ou autres services en ligne qu’il héberge inaccessibles aux utilisateurs légitimes.
Ces attaques sont généralement menées pour perturber les activités, que ce soit à des fins politiques, de représailles, d’intérêts concurrentiels, pour des raisons géopolitiques ou pour extorquer la victime en lui demandant une rançon.
L’attaque record qu’Akamai a récemment atténuée s’est déroulée le 23 février 2023, culminant à 900,1 gigabits par seconde et 158,2 millions de paquets par seconde.
Akamai qualifie l’attaque d’intense et de courte durée, avec un pic d’une durée d’environ une minute, ce qui correspond aux tendances actuelles dans l’espace DDoS.
La société de sécurité Internet a bien géré l’attaque, laissant tomber le trafic d’ordures sur son réseau de nettoyage, la plupart se retrouvant dans les centres de Hong Kong, Tokyo, São Paulo, Singapour et Osaka.
Un réseau de nettoyage est une mesure d’atténuation DDoS impliquant une infrastructure distribuée de nombreux centres stratégiquement situés qui prennent le trafic entrant et suppriment les demandes indésirables du réseau de la cible.
Bien que 48 % du trafic malveillant ait été traité par des centres de nettoyage dans la région APAC, tous les 26 centres d’Akamai ont été chargés, mais aucun n’a dépassé 15 % du trafic total.
Akamai affirme que le client impacté n’a subi aucun dommage direct ou collatéral et que ses services n’ont pas été rendus inaccessibles aux clients légitimes.
Enregistrer les attaques DDoS
L’atténuation la plus élevée d’Akamai a été une attaque DDoS le 12 septembre 2022, ciblant un client en Europe de l’Est.
Cette attaque a culminé à 704 millions de paquets par seconde, soit environ 4,5 fois plus que l’événement récent, mais les chiffres volumétriques ne sont pas disponibles pour cet incident.
De ce point de vue, le détenteur du record reste Microsoft, qui, en novembre 2021, a atténué une attaque DDoS massive de 3,47 Tbps ciblant un client Azure basé en Asie.
Un cas récent de cette ampleur est une atténuation d’attaque DDoS Cloudflare qui ciblait Wynncraft, l’un des plus grands serveurs de Minecraft et a culminé à 2,5 Tbps.