Cloudflare parvient à bloquer une attaque DDoS massive sur une plate-forme cryptographique sans nom

<p> &lbrack;ad&lowbar;1&rsqb;<br &sol;>&NewLine;<&sol;p>&NewLine;<div>&NewLine;<p>Cloudflare&comma; une société spécialisée dans la sécurité Web&comma; a confirmé avoir réussi à arrêter ce qu’elle croit être l’une des plus grandes attaques par déni de service distribué ou DDoS jamais enregistrées&comma; qui visait une société de crypto-monnaie anonyme&period; L’attaque a été détectée et atténuée automatiquement par les systèmes de défense de Cloudflare&comma; qui ont été configurés pour l’un de ses clients sur un plan payant&period; À son apogée&comma; l’attaque a atteint un énorme 15&comma;3 millions de requêtes par seconde &lpar;rps&rpar;&comma; ce qui&comma; selon Cloudflare&comma; en fait la plus grande attaque DDoS HTTPS jamais atténuée par la société&period;<&sol;p>&NewLine;<p>L’attaque aurait duré moins de 15 secondes et aurait ciblé un launchpad crypto&comma; ce que les analystes de Cloudflare dans un <a rel&equals;"nofollow noopener" href&equals;"https&colon;&sol;&sol;blog&period;cloudflare&period;com&sol;15m-rps-ddos-attack&sol;" target&equals;"&lowbar;blank">article de blog<&sol;a> sont « utilisés pour faire apparaître des projets de financement décentralisé &lpar;DeFi&rpar; à des investisseurs potentiels »&period;<&sol;p>&NewLine;<p>Le billet de blog ajoute que le botnet utilisé par l’attaquant comprenait environ 6 000 bots uniques provenant de plus de 1 300 réseaux différents dans 112 pays à travers le monde&comma; avec environ 15&percnt; du trafic provenant d’Indonésie&period; Parmi les autres pays générant le plus de trafic figuraient la Russie&comma; le Brésil&comma; l’Inde&comma; la Colombie et les États-Unis&period;<&sol;p>&NewLine;<p>Les chercheurs de Cloudflare n’ont pas nommé le botnet&comma; mais ont déclaré qu’il s’agissait d’un réseau qu’ils surveillaient et qu’ils avaient vu des attaques allant jusqu’à 10 millions de rps correspondant à la même empreinte digitale&period;<&sol;p>&NewLine;<p>Comme <a rel&equals;"nofollow noopener" href&equals;"https&colon;&sol;&sol;www&period;cloudflare&period;com&sol;en-in&sol;learning&sol;ddos&sol;what-is-a-ddos-attack&sol;" target&equals;"&lowbar;blank">décrit<&sol;a> par Cloudflare&comma; une attaque par déni de service distribué &lpar;DDoS&rpar; est essentiellement une tentative de « perturber de manière malveillante le trafic normal d’un serveur&comma; d’un service ou d’un réseau ciblé en submergeant la cible ou son infrastructure environnante d’un flot de trafic Internet »&period;<&sol;p>&NewLine;<p>« Les attaques DDoS atteignent l’efficacité en utilisant plusieurs systèmes informatiques compromis comme sources de trafic d’attaque&period; Les machines exploitées peuvent inclure des ordinateurs et d’autres ressources en réseau telles que des appareils IoT »&comma; ajoute Cloudflare&period;<&sol;p>&NewLine;<p>Dans une attaque HTTPS &&num;8211&semi; telle que celle utilisée cette fois pour cibler la plate-forme cryptographique&comma; le botnet tente de submerger le serveur de la cible avec un nombre massif de requêtes&comma; avec une tentative de consommer de la puissance de calcul et de la mémoire dans le même but de rendre presque impossible l’accès au site Web par les utilisateurs légitimes&period;<&sol;p>&NewLine;<p>« Les attaques DDoS HTTPS sont plus coûteuses en termes de ressources de calcul requises en raison du coût plus élevé de l’établissement d’une connexion cryptée TLS sécurisée »&comma; ont écrit les chasseurs de menaces Cloudflare&period; « Par conséquent&comma; il en coûte plus cher à l’attaquant de lancer l’attaque et à la victime de l’atténuer&period; Nous avons vu de très grandes attaques dans le passé sur HTTP &lpar;non chiffré&rpar;&comma; mais cette attaque se distingue par les ressources dont elle avait besoin à son échelle&period;<&sol;p>&NewLine;<hr &sol;>&NewLine;<&sol;div>&NewLine;<p>&lbrack;ad&lowbar;2&rsqb;<br &sol;>&NewLine;<br &sol;><a href&equals;"https&colon;&sol;&sol;gadgets360&period;com&sol;cryptocurrency&sol;news&sol;cloudflare-ddos-attack-decentralised-finance-crypto-platform-botnet-2932486&num;rss-gadgets-all">Source link <&sol;a><&sol;p>&NewLine;