Akamai vereitelt massiven DDoS-Angriff in Asien, der 900 Gbit/s erreichte

Akamai hat gerade einen DDoS-Angriff (Distributed Denial of Service) epischen Ausmaßes abgewehrt. Obwohl es nur von kurzer Dauer war, war es sehr intensiv und hätte den Zielserver höchstwahrscheinlich leicht offline schalten können.

Es war der bisher größte DDoS-Angriff gegen ein Ziel im asiatisch-pazifischen Raum. Trotz des Ausmaßes des Angriffs konnte Akamai ihn vollständig blockieren.

Eine Illustration zeigt einen Programmierer, der mit einem Laptop und mehreren Monitoren beschäftigt ist.

Ein DDoS-Angriff besteht aus Hunderten, wenn nicht Tausenden von Computern, die verwendet werden, um gefälschte Anfragen an den Zielserver zu senden. Wenn eine so große Menge an Anfragen aus dem Nichts auf den Server trifft, werden die betroffenen Websites oder Anwendungen in der Regel offline genommen. Selbst wenn sie online bleiben, reagieren sie wahrscheinlich sehr langsam. Das Ausmaß des Problems hängt von der Größe des Angriffs ab. Erst kürzlich fand ein massiver volumetrischer Angriff statt, an dem über 30.000 Computer beteiligt waren .

Dieses Mal wissen wir nicht, wie viele verschiedene IP-Adressen verwendet wurden, um den Zielserver zu überfordern, aber wir wissen, dass die Anzahl der Anfragen pro Sekunde rekordverdächtig war. Laut Bleeping Computer war dies der größte DDoS-Angriff dieser Art gegen einen Kunden aus dem asiatisch-pazifischen Raum.

Der Angriff fand am 23. Februar 2023 statt. Er erreichte seinen Höhepunkt bei gewaltigen 900,1 Gbit/s (Gigabit pro Sekunde) und 158,2 Mpps (Millionen Pakete pro Sekunde). Der Höhepunkt dauerte nur etwa eine Minute und die gesamte Dauer scheint etwa eine Stunde gewesen zu sein.

Akamai berichtet , dass es den Angriff komplett abwehren konnte. Sein Kunde war überhaupt nicht betroffen. Um den Angriff zu blockieren, verwendete Akamai ein Scrubbing-Netzwerk, ein Schutznetzwerk, das den eingehenden Datenverkehr übernimmt, um das Ziel eines DDoS-Angriffs zu verteidigen. Der Großteil des Datenverkehrs endete in den Zentren von Akamai in Tokio, Osaka, Hongkong, Singapur und São Paulo. Letztendlich nutzte Akamai alle seine 26 Zentren, um diesen beispiellosen Angriff abzuwehren.

Während dies der größte Angriff auf ein Ziel in der APAC-Region war, gab es viele andere DDoS-Versuche, die in den letzten Monaten erfolgreich abgewehrt wurden. Akamai selbst hat es geschafft, einen massiven Angriff auf ein Ziel in Osteuropa zu stoppen, der 659,6 Mpps erreichte.