46 млн запитів на секунду. Google пережив рекордну атаку хакерів

Днями в Google повідомили, що в червні цього року пошукова система зіткнулася з масштабною DDoS-атакою. Її вдалося відбити, але компанію турбує активність хакерів, що зростає.

Google заявив, що в червні заблокував найбільшу в історії атаку відмови в обслуговуванні (DDoS) на основі HTTPS, інтенсивність якої досягла 46 мільйонів запитів на секунду.

Для порівняння, це приблизно на 76% більше, ніж попередня рекордна DDoS-атака, якої Cloudflare запобіг раніше в тому ж місяці.

Як пояснюють співробітники Google Еміль Кінер і Сатья Кондуру: «Це все одно, що отримувати всі щоденні запити до Вікіпедії (одного з 10 найбільш відвідуваних веб-сайтів у світі) всього за 10 секунд».

Атака розпочалася біля 09:45 за тихоокеанським часом (16:45 за Грінвічем) з більш ніж 10 тис. запитів на секунду. Через дві хвилини після цього вона досягла свого піку в 46 мільйонів запитів на секунду. На той час служба адаптивного захисту Cloud Armor вже виявила атаку.

Після цього вона пішла на спад і закінчилася о 10:54 за тихоокеанським часом (17:54 за Грінвічем).

Ця атака налічувала 5256 вихідних IP-адрес зі 132 країн.

Як і раніше, 1 червня були використані HTTPS-запити, а не HTTP. Атаки на основі HTTPS обходяться дорожче, оскільки для встановлення безпечного з'єднання TLS потрібно більше обчислювальних ресурсів.

Біля 22% (1169) вихідних IP-адрес відповідали вихідним вузлам Tor. Однак, за даними дослідників безпеки Google, обсяг запитів від них становив лише 3% трафіку.