Jest nowy polski rekord ataku DDoS - był w zeszłym tygodniu

Rekordowy atak typu DDoS, który miał miejsce w polskim internecie został odparty. Rekord  to teraz 1.3 Tbps (terabita na sekundę).

Atak na tym poziomie CERT Orange Polska odpierał w zeszłym tygodniu.

Celem ataku była jedna z czołowych polskich firm. Źródłem były znaczące ataki wolumetryczne, wykorzystujące niemal wszystkie możliwe techniki wzmacniania wolumenu.

Atakujący bazował na taktyce burst attack, polegającej na krótkotrwałym, ale bardzo intensywnym wysyłaniu dużych ilości ruchu sieciowego do celu w powtarzających się, gwałtownych falach (tzw. burstach), a nie jako jednolity, ciągły atak. Celem jest w takiej sytuacji zazwyczaj serwer, aplikacja lub infrastruktura sieciowa.

Rekordowy DDoS za każdą kolejną falą ataków zmieniał nieco charakter i wartości graniczne. W kolejnych krokach zarządzaliśmy ruchem przy atakach wartościach 700 Gbps,  846 Gbps, a wreszcie 1.1 Tbps (dochodzące do 1.3 Tbps).

Zmierzona w jednym ataku wartość 1,3 terabita na sekundę jest największą zaobserwowaną w sieci Orange Polska i prawdopodobnie największą wartością ataku DDoS zaobserwowanego w Polsce.

Atak został zmitygowany bez zauważalnego wpływu zarówno na usługi klienta, jak i na sieć Orange.