Google объявила, что ее облачные сервисы отразили DDoS-атаку, которая по объему трафика в семь раз превышала рекордную, зафиксированную в прошлом году. Интенсивность запросов достигала 398 млн в секунду.
Cloudflare заявила о трехкратном приросте мошеннического трафика в сравнении с предыдущими рекордами. Компания на пике регистрировала более 201 млн запросов в секунду. По ее оценке, такую интенсивность запросов могла сгенерировать бот-сеть не менее чем из 20 тыс. компьютеров. В Amazon также подтвердили, что пережили DDoS-атаку нового типа, регистрируя до 155 млн запросов в секунду.
Атаки начались в августе и продолжаются до сих пор.
Все три компании считают, что атаки стали возможны из-за уязвимости в HTTP/2 — новой версии сетевого протокола HTTP. Компании уже поделились деталями атак с производителями веб-серверов, которые должны выпустить обновления, устраняющие уязвимость.
Reform.by [3]