Cloudflare 2025 Yılında Rekor Sayıda DDoS Saldırısını Engellediğini Açıkladı
İnternet hizmetleri devi Cloudflare, 2024 yılında rekor seviyede DDoS saldırısını başarıyla engellediğini açıkladı. Şirket, 2024 yılı boyunca toplamda 21.3 milyon DDoS saldırısını bertaraf ettiğini bildirirken yıllık bazda yüzde 358, çeyrek bazda ise yüzde 198 oranında artış yaşandığını belirtti.
2025 Yılında DDoS Saldırıları Şimdiden Rekor Kırdı
Cloudflare tarafından yayımlanan 2025 yılı birinci çeyrek DDoS raporuna göre, 2025 yılı siber saldırılar açısından daha zorlu geçiyor. Şirket, sadece yılın ilk çeyreğinde 20.5 milyon DDoS saldırısına müdahale ettiğini duyurdu. Bu saldırılar arasında Cloudflare’ın kendi altyapısını hedef alan 6.6 milyonluk çok yönlü saldırı kampanyası da yer aldı.
Şirketin açıklamasına göre, 20.5 milyon saldırının 16.8 milyonu ağ katmanı DDoS saldırılarından oluştu. Bu saldırıların 6.6 milyonu doğrudan Cloudflare’ın altyapısını hedef aldı. SYN flood, Mirai kaynaklı saldırılar ve SSDP yansıtmalı saldırılar gibi birçok teknik kullanılan bu kampanya 18 gün sürdü. Ağ katmanı saldırılarında yıllık bazda yüzde 509 oranında artış kaydedildi.
Hiper hacimli saldırılar da hız kesmeden sürdü. Cloudflare, saniyede 1 terabitin üzerinde bant genişliğine ya da saniyede 1 milyar paket hızına ulaşan 700’den fazla saldırı tespit etti. Bu tür saldırılar günlük ortalama sekiz kez gerçekleşti ve önceki çeyreğe göre iki kat artış gösterdi.
2025 yılının ilk çeyreğinde Cloudflare, iki yeni tehdit türü tespit etti: CLDAP (Connectionless Lightweight Directory Access Protocol) ve ESP (Encapsulating Security Payload) yansıtma saldırıları. CLDAP saldırıları çeyrek bazda yüzde 3.488 artış gösterdi. UDP protokolü üzerinden gerçekleştirilen bu saldırılar, IP adresi sahteciliği yoluyla büyük miktarda veri trafiği oluşturuyor. ESP saldırıları ise yüzde 2.301 oranında artarak dikkat çekti. Bu saldırılar, sistemlerdeki yanlış yapılandırmalar ve güvenlik açıkları nedeniyle mümkün olabiliyor.
Cloudflare’ın raporunda özellikle oyun sunucularına yönelik saldırılar da öne çıktı. 2025 yılının ilk çeyreğinde ABD merkezli bir barındırma sağlayıcısına yapılan saldırılar, Counter-Strike GO, Team Fortress 2 ve Half-Life 2: Deathmatch gibi oyunlara hizmet veren sunucuları hedef aldı. Port 27015 üzerinden yapılan bu saldırılar, saniyede 1.5 milyar pakete ulaşarak hiper hacimli bir saldırı haline geldi. Cloudflare, bu güçlü saldırıyı başarıyla bertaraf ettiğini bildirdi. Oyun sunucuları, sağladıkları yüksek etkileşim nedeniyle DDoS saldırılarında sıkça hedef alınıyor.
Cloudflare CEO’su Matthew Prince, geçtiğimiz hafta X platformunda yaptığı açıklamada 5.8 Tbps hızında gerçekleşen rekor bir DDoS saldırısını başarıyla engellediklerini duyurdu. Yaklaşık 45 saniye süren bu saldırı, şimdiye kadar kaydedilen en büyük saldırı olarak kayıtlara geçti. Önceki rekor 5.6 Tbps büyüklüğünde olup Mirai tabanlı bir botnet tarafından gerçekleştirilmişti. Prince, aynı gün daha büyük bir saldırı daha yaşandığını ve yakında detaylarını paylaşacaklarını belirtti.
