C­l­o­u­d­f­l­a­r­e­,­ ­r­e­k­o­r­ ­k­ı­r­a­n­ ­b­i­r­ ­h­i­z­m­e­t­ ­r­e­d­d­i­ ­s­a­l­d­ı­r­ı­s­ı­n­ı­ ­d­u­r­d­u­r­d­u­ğ­u­n­u­ ­(­b­i­r­ ­k­e­z­ ­d­a­h­a­)­ ­d­u­y­u­r­d­u­

Bu barındırma ve içerik dağıtım şirketi Cloudflare’de yeni rekor kaydedildi. Web sitelerini her tür saldırıdan koruyan hizmetlerde uzmanlaşan şirket, az önce iş kollarından biri olan büyük bir hizmet engelleme saldırısını engellediğini bildirdi. bir makalede bu hafta başlarında yayınlandıCloudflare saniyede 71 milyon isteği aşan bir saldırıyı gerçekten engellediğini açıklıyor.

Bu, Google tarafından Haziran 2022’de bildirilen saniyede 46 milyon istekle önceki rekorun üçte birinden daha yüksek bir hacimdir. Kötü niyetli eylem daha sonra müşterilerinden birini hedef aldı. “Dünyanın en çok ziyaret edilen 10 web sitesinden biri olan Wikipedia’ya yapılan tüm günlük istekleri yalnızca 10 saniyede almak gibiydi”, diye açıkladı dağ manzaralı toplum. Cloudflare ayrıca aynı zamanlarda saniyede 17 milyon istekle zirveye ulaşan büyük bir saldırı bildirdi.

Geçen hafta sonu gerçekleşen Cloudflare tarafından gözlemlenen en son dev hizmet reddi saldırısı münferit değildi. Toplam on büyük ölçekli DDoS saldırısına da karşı koyuldu. Şirkete göre, 30.000’den fazla IP adresinden gelen bu saldırılar, daha fazla ayrıntı verilmeden “popüler bir oyun sağlayıcısını”, kripto varlıklar konusunda uzmanlaşmış şirketleri ve barındırma sağlayıcılarını hedef aldı.

Cloudflare’e göre artış gösteren bir fenomen olan hizmet reddi saldırıları, bir internet hizmetini isteklerle boğarak doyurmayı ve böylece meşru kullanıcılar için kullanılamaz veya yavaş hale getirmeyi amaçlar. Bu tür bir saldırı genellikle ucuzdur, ancak korunmak için Cloudflare’ninki de dahil olmak üzere pek çok teklif vardır.

Hizmet reddi saldırıları, bilgisayar korsanları için popüler bir araçtır ve Ukrayna BT Ordusu’ndan veya Rus yanlısı bir grup olan Killnet’ten İnternet kullanıcılarının yürüttüğü operasyonların kanıtladığı gibi, çevrimiçi video oyunlarını bozmak için kullanılır. Ancak bunların gasp girişimleri bağlamında kullanıldığını da gözlemliyoruz. Örneğin LockBit çetesi, bu tür saldırıları kötü niyetli eylemler paneline eklediğini duyurmuştu.

Amerikan ve Avrupa adaletinin gözünde bir işleyiş tarzı. Aralık ortasında, hizmet sağlayıcıları hizmet reddi saldırılarına karşı hedef alan uzun vadeli bir eylem olan Güç Kapatma Operasyonunun bir parçası olarak yeni tutuklamalar duyurdular.

genel-15