Cloudflare, tarihin en büyük dağıtık hizmet engelleme saldırılarından birini etkisiz hâle getirdi. Şirket, 22.2 terabit saniye hızına ulaşan saldırının aynı anda 10.6 milyar paket gönderdiğini açıkladı. Kısa sürede gerçekleşen saldırı, yoğunluğuyla dünya çapında yeni bir rekor oluşturdu.
DDoS Saldırılarının Şiddeti Artmaya Devam Ediyor
DDoS saldırıları, sistem veya ağ kaynaklarını aşırı yükleyerek çevrim içi hizmetleri erişilemez hâle getirmeyi amaçlıyor. Son dönemde artan saldırıların ölçeği, savunma sistemlerinin sınırlarını zorluyor. Cloudflare, üç hafta önce 11.5 Tbps seviyesine çıkan bir saldırıyı durdurduğunu duyurmuştu. Şirket, iki ay önce de 7.3 Tbps seviyesinde bir saldırıyı engellediğini açıklamıştı.
Son yaşanan saldırı 40 saniye sürdü fakat hedeflenen sisteme yönlendirilen trafik olağanüstü boyutlara ulaştı. Bu hacim, aynı anda bir milyon 4K videonun internet üzerinden oynatılmasına eş değer olarak tanımlandı. 10.6 milyar paketlik hız ise dünya üzerindeki her insanın saniyede birden fazla web sayfasını yenilemesiyle kıyaslandı.
Uzmanlar, saldırılarda büyük ölçekli botnet ağlarının rol oynadığını vurguluyor. Çin merkezli Qi’anxin şirketinin araştırma ekibi, kısa süre önce gerçekleşen 11.5 Tbps’lik saldırıyı AISURU isimli botnet ağına bağladı. AISURU’nun dünya genelinde 300 binden fazla cihazı ele geçirdiği tahmin ediliyor.
Araştırmacılara göre söz konusu botnet, nisan ayında Totolink markalı yönlendiricilerin yazılım güncelleme sunucusunun ele geçirilmesiyle hızla büyüdü. Bunun yanında IP kameralar, DVR/NVR cihazları, Realtek yongaları ile T-Mobile, Zyxel, D-Link ve Linksys marka yönlendiriciler de saldırılarda istismar edilen cihazlar arasında yer alıyor.
DDoS saldırılarının boyutu giderek büyüyor. Cloudflare gibi küresel ölçekte faaliyet gösteren güvenlik sağlayıcıları, her geçen ay daha güçlü saldırılarla mücadele etmek zorunda kalıyor.
