​​Мы чуть не остались без Google 😱 Компания сообщила, что отразила самую крупную DDoS-атаку в истории. Правда, была она в июне, а сообщили о ней только сейчас. Видимо, берегли наши слабые сердечки. Интенсивность атаки составила 46 млн запросов в секунду. Для сравнения: предыдущая атака-рекордсмен могла похвастаться только 26 млн. Сотрудники Google описали ее так: «Это сравнимо с получением всех ежедневных запросов к Wikipedia всего за 10 секунд». Атака началась утром 1 июня. Сначала была нацелена на балансировщик нагрузки HTTPS одного из клиентов Google Cloud. В этот момент ее мощность была 10 000 запросов в секунду. Через 8 минут атака усилилась уже до 100 000 запросов в секунду, что вызвало включение Google Cloud Armor Protection — системы анти-DDoS. А еще через 2 минуты она стала максимальной — 46 млн запросов в секунду. Суммарно всё продолжалось 69 минут. DDoS-атака велась через HTTPS-запросы, а не HTTP. Такие атаки обходятся дороже, поскольку, чтобы установить безопасное соединение, нужно использовать устройства с вычислительной мощностью — компьютеры, телефоны, планшеты и др., а не бытовые приборы IoT, которые могут только отправлять запросы в сеть. Атака насчитывала 5 256 исходных IP-адресов из 132 стран. Часть проходила через сеть Tor, которая позволяет анонимизировать весь трафик. Для обычного пользователя это неплохой способ скрыться, а для мошенника — хороший способ продлить время действия DDoS. Tor имеет так называемую луковую маршрутизацию, по которой очень сложно отследить, откуда идет атака, а потому запросы труднее блокировать. По данным исследователей безопасности Google, объем запросов IP с выходным узлом Tor составил всего 3% от трафика, что позволило легче противодействовать атаке — и злоумышленники не достигли своей цели. По крайней мере, по официальному заявлению Google.