Cloudflare сообщила об успешном отражении крупнейшей в истории DDoS-атаки, мощность которой достигла 11,5 терабит в секунду (Тбит/с). Это произошло всего через несколько месяцев после того, как Cloudflare заблокировала рекордную на тот момент DDoS-атаку мощностью 7,3 Тбит/с. Последняя атака была почти на 60% мощнее.

Согласно информации, предоставленной Cloudflare, была совершена масштабная атака с применением протокола User Datagram Protocol (UDP), которая продолжалась около 35 секунд. За это время было передано более 5,1 миллиарда пакетов в секунду.

Как сообщает Cloudflare , эта атака была осуществлена несколькими поставщиками услуг Интернета вещей и облачных сервисов. Хотя основным источником были скомпрометированные аккаунты в Google Cloud, основная часть атак исходила из других источников.

Cloudflare заявляет, что её глобально распределённая, полностью автономная сеть защиты от DDoS-атак обнаружила и нейтрализовала угрозу в режиме реального времени, не оказав существенного влияния на обслуживание клиентов и не потребовала ручного вмешательства.

Источник новости: https://www.bleepingcomputer.com/news/security/cloudflare-bl...

Я отношусь к тому поколению, что на информатике в школе училось использовать кнопочку Shift, и от руки писало диссертации о отличии Shift от Caps Lock.

Но всё же, на сколько я помню - DDoS атака - это когда на цифровой ресурс приходит overcock запросов от злонамеренных пользователей сети, перегружая систему, и, порой, приводящих к поломке оборудования.

Засим напрашивается вопрос - почему бы не защитить ресурсы повышенной ответственности неким алгоритмом, который принимает запрос от пользователя на вход, и кидает запрос системе пользователя о наличии у оного дисплея и хотя бы одного устройства ввода?

Для обывателя это будет выглядеть как трёхсекундная загрузка сайта. А система в это время отпингуется, и скажет - что да, это молодой человек залез вот к себе в личный кабинет, посмотреть условия кредитов, и пропустит пользователя на ресурс. В противном случае будет что-то типа "нееее, братка, у тебя семьсот запросов и даже монитора нет, ты блять не человек, а хуйлуша с клушей" и сайт скажет что он "упал"?

Думаю что создание таких алгоритмов - дело пяти минут для опытного программиста. А в хорошем варианте - вывести на аппаратный уровень: маленький чип, который просто будет служить своеобразной капчей системы, отличающей рядового юзера от вредоносного программного обеспечения.

Я далёк от IT, но панамку всё же оставлю:

👒

Против кого именно она была направлена не уточняется