Cloudflareが史上最大規模となる毎秒7100万リクエストの攻撃を受けたことを報告

Cloudflareが2023年2月11日(土)・12日(日)の週末に、毎秒5000万から7000万リクエスト、ピーク時には7100万リクエストに及んだというDDoS攻撃があったことを報告しています。これは、2022年6月にGoogle Cloudが受けた毎秒4600万リクエストの攻撃を35％以上上回る、史上最大規模のHTTP DDoS攻撃だったとのことです。

Cloudflare mitigates record-breaking 71 million request-per-second DDoS attack
https://blog.cloudflare.com/cloudflare-mitigates-record-breaking-71-million-request-per-second-ddos-attack/

Cloudflare blocks record-breaking 71 million RPS DDoS attack
https://www.bleepingcomputer.com/news/security/cloudflare-blocks-record-breaking-71-million-rps-ddos-attack/

Cloudflareによると、攻撃は3万以上のIPアドレスから発信され、攻撃対象には人気のゲームプロバイダーや仮想通貨会社、ホスティングプロバイダー、クラウドコンピューティングプロバイダーが含まれていました。

攻撃の様子をまとめたグラフが以下。2月11日23時16分30秒から23時17分にかけて最大毎秒6500万リクエストの攻撃があったあと、30秒の間隔を空けて、23時17分から23時20分30秒すぎまで3分以上の攻撃があったことがわかります。

Cloudflareが2023年1月に発表した2022年第4四半期DDoS脅威レポートによれば、DDoS攻撃は前年比で79％増加しており、特に毎秒100Gbpsを超える速度での攻撃が前四半期比で67％増、3時間以上続く攻撃も前四半期比で87％増だったとのことです。