Ataki rozproszonej odmowy dostępu (Distributed Denial of Service, DDoS) to od lat jeden z najpopularniejszych sposobów, by przeszkodzić komuś w biznesie lub... w grze online. Od kilku lat każdy kolejny, rekordowy atak DDoS zdarza się w sieci Orange Polska. Po nieco ponad półtorarocznej przerwie atakujący przekroczyli kolejną granicę.
Do tej pory najmocniejszy atak tego typu miał miejsce 10 stycznia 2023. Potężne uderzenie o sile 543,9 Gb/s na sekundę i niemal 149 mln pakietów na sekundę trafiło... indywidualnego użytkownika Neostrady. Na jego przebicie, i to niemal o 100 Gb/s, czekaliśmy niemal dwa lata. Tym razem było nieco szybciej, a nowy rekordowy atak DDoS wyniósł 586,5 Gb/s 58,5 Mpps.
Jak wyglądał rekordowy atak DDoS
Atak rozpoczął się chwilę po północy i trwał ok.18 minut. Więcej szczegółów znajdziecie w artykule na stronie CERT Orange Polska.
Do czego wykorzystywane są ataki DDoS? Tak, jak wspominałem na wstępie - by przeszkodzić komuś w biznesie, przeprowadzić inny atak, korzystając z zamieszania, jakie wywoła niedostępność serwisów w efekcie DDoS lub przeszkodzić w grze online. Charakterystyka ruchu i fakt, że ofiarą padł użytkownik indywidualny, może - choć oczywiście nie musi - sugerować ten ostatni wariant.
Ta sama metoda, by "zrzucać z rowerka" biznesy i pozbywać się rywala w grze? Jaki to ma sens?
Otóż dwojaki. Efektywność, a przede wszystkim cenę. To drugie jest niepodważalne. Krótki DDoS można nawet przy odrobinie szczęścia za darmo, w ramach "promocji usługi". Nadpodaż botnetów w sieci powoduje, że kilkadziesiąt PLN za godzinny atak o całkiem niezłej sile to absolutnie realna kwota. Co do efektywności - to już zależy. Opisywany rekordowy atak DDoS, dzięki wypracowanym w Orange Polska przez lata procesom, procedurom i oczywiście rozwiązaniom technicznym nie miał wpływu na naszą sieć.
Swoją drogą ewolucja ataków DDoS przez lata to ciekawy temat. Faktycznie nieco hermetyczny, tym niemniej jeśli choć trochę Was interesuje, polecam zerknąć przekrojowo do kolejnych edycji raportów CERT Orange Polska. Jeśli temat choć trochę Cię interesuje - to będzie ciekawa lektura.