Cloudflare ป้องกันการโจมตี DDoS ขนาดใหญ่ที่สุดในประวัติศาสตร์ที่ 3.8 Tbps สร้างสถิติใหม่

ในการแสดงให้เห็นถึงความสามารถด้านความปลอดภัยทางไซเบอร์ที่แข็งแกร่ง Cloudflare ประสบความสำเร็จในการบรรเทาการโจมตีแบบปฏิเสธการให้บริการแบบกระจาย (DDoS) ที่ใหญ่ที่สุดเท่าที่เคยมีการบันทึกไว้ โดยมีจุดสูงสุดที่ไม่เคยมีมาก่อนที่ 3.8 เทราไบต์ต่อวินาที (Tbps) การโจมตีที่ทำลายสถิตินี้เป็นส่วนหนึ่งของแคมเปญที่ดำเนินมาเป็นเวลาหนึ่งเดือน โดยมีเป้าหมายเป็นอุตสาหกรรมต่างๆ รวมถึงการเงินและโทรคมนาคม

Cloudflare ประสบความสำเร็จในการบรรเทาการโจมตีแบบ DDoS ที่ทำลายสถิติด้วยขนาด 38 Tbps

รายละเอียดของการโจมตี

การโจมตีซึ่งเกิดขึ้นในเดือนกันยายน ใช้การผสมผสานระหว่างอุปกรณ์เครือข่ายและเว็บเซิร์ฟเวอร์ที่ถูกบุกรุกเพื่อเปิดฉากการโจมตีแบบประสานงาน วิธีการหลักคือการทำให้เซิร์ฟเวอร์เป้าหมายล้นด้วยการส่งข้อมูล User Datagram Protocol (UDP) โดยมีจุดสูงสุดที่น่าตกใจถึง 2.14 พันล้านแพ็คเก็ตต่อวินาที

ระบบของ Cloudflare ตรวจจับและดูดซับปริมาณการรับส่งข้อมูลมหาศาลนี้โดยอัตโนมัติผ่านเซิร์ฟเวอร์ต่างๆ ป้องกันไม่ให้เกิดความเสียหายที่สังเกตได้ต่อเว็บไซต์และแอปพลิเคชัน ความสำเร็จนี้ชี้ให้เห็นถึงความสำคัญของการป้องกัน DDoS ที่แข็งแกร่งและขยายขนาดได้ในภูมิทัศน์ดิจิทัลในปัจจุบัน

ภาพแสดงการโจมตีแบบ DDoS ที่แสดงให้เห็นถึงลักษณะที่ซับซ้อนของภัยคุกคามทางไซเบอร์

เดือนแห่งการโจมตีที่ไม่เคยมีมาก่อน

ตลอดแคมเปญนี้ Cloudflare ได้สกัดกั้นการโจมตี DDoS แบบ Layer 3/4 ที่มีปริมาณสูงมากกว่า 100 ครั้ง โดยหลายครั้งมีอัตราเกิน 2 พันล้านแพ็คเก็ตต่อวินาทีและ 3 Tbps การโจมตีมาจากหลายประเทศ รวมถึงเวียดนาม รัสเซีย บราซิล สเปน และสหรัฐอเมริกา

Omer Yoachimik ผู้จัดการผลิตภัณฑ์อาวุโสด้านการป้องกัน DDoS ของ Cloudflare แนะนำว่าผู้โจมตีอาจกำลังทดสอบความสามารถของตนเอง โดยใช้โครงสร้างพื้นฐานที่ได้รับการป้องกันเพื่อประเมินประสิทธิภาพของวิธีการโจมตีของพวกเขา

ธงชาติรัสเซียเป็นสัญลักษณ์แทนหนึ่งในประเทศที่เกี่ยวข้องกับแคมเปญการโจมตีแบบ DDoS

บทบาทของอุปกรณ์ที่มีช่องโหว่

การโจมตีที่มีอัตราบิตสูงส่วนใหญ่มาจากเราเตอร์ Asus ที่ถูกบุกรุกซึ่งได้รับผลกระทบจากช่องโหว่ด้านความปลอดภัยที่สำคัญ (CVE 9.8) สิ่งนี้ชี้ให้เห็นถึงความท้าทายอย่างต่อเนื่องในการรักษาความปลอดภัยของอุปกรณ์ Internet of Things (IoT) และศักยภาพของอุปกรณ์ในชีวิตประจำวันที่อาจถูกนำมาใช้เป็นอาวุธในการโจมตีทางไซเบอร์ขนาดใหญ่

นัยสำคัญต่อความปลอดภัยทางไซเบอร์

แม้ว่าการป้องกันของ Cloudflare จะพิสูจน์ให้เห็นถึงประสิทธิภาพในกรณีนี้ แต่เหตุการณ์นี้เป็นการเตือนอย่างชัดเจนถึงภูมิทัศน์ของภัยคุกคามที่กำลังเปลี่ยนแปลงไป ขนาดและความซับซ้อนของการโจมตีเหล่านี้ชี้ให้เห็นถึงความจำเป็นในการสร้างนวัตกรรมอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางไซเบอร์ และความสำคัญของการอัปเดตซอฟต์แวร์และแพตช์ความปลอดภัยเป็นประจำสำหรับอุปกรณ์ทุกชนิดที่เชื่อมต่อกับอินเทอร์เน็ต

ในขณะที่การโจมตีแบบ DDoS ยังคงเพิ่มขนาดและความซับซ้อนขึ้นเรื่อยๆ ธุรกิจและองค์กรต่างๆ จำเป็นต้องระมัดระวังและลงทุนในมาตรการป้องกันที่แข็งแกร่งเพื่อปกป้องสินทรัพย์ดิจิทัลของตนและรับรองการให้บริการอย่างต่อเนื่องแก่ผู้ใช้งาน