Millionen Anfragen pro Sekunde Google wehrt heftige Cyberattacke ab
Mit 46 Millionen Anfragen pro Sekunde hat Google die bisher größte DDoS-Attacke blockiert. Der Angriff habe "bemerkenswerte Merkmale" aufgewiesen.
Google hat laut eigenen Angaben den bisher größten bekannten Distributed-Denial-of-Service-Angriff (DDoS) auf einen Kunden des Unternehmens geblockt. Der Angriff, der bereits am 1. Juni 2022 stattgefunden habe, sei mit 46 Millionen Anfragen pro Sekunde erfolgt, schreibt Google.
Damit sei er um 76 Prozent größer gewesen als der letzte gemeldete Rekord des Internetdienstleisters Cloudflare. "Um ein Gefühl für das Ausmaß des Angriffs zu vermitteln: Das ist so, als würden alle täglichen Anfragen an Wikipedia in nur 10 Sekunden erfolgen", schreibt Google.
Die Attacke dauerte über eine Stunde
Der Angriff auf den Google-Kunden habe mit rund 10.000 Anfragen pro Sekunde begonnen. Acht Minuten später sei die Attacke auf 100.000 Anfragen pro Sekunde gestiegen. Das Sicherheitssystem des Netzwerks sei sofort angesprungen und habe den Angriff blockieren können.
In den darauffolgenden zwei Minuten sei er auf einen Spitzenwert von 46 Millionen Anfragen pro Sekunde gestiegen, bevor er 69 Minuten später endete. Google vermutet, dass die Angreifer feststellten, dass die Attacke ins Leere lief, während er für sie "erhebliche Kosten" verursacht habe.
Google habe bei dem Angriff 5.256 beteiligte IP-Adressen aus 132 Ländern identifizieren können. Die 4 Top-Länder, aus denen die IP-Adressen stammten, seien mit 31 Prozent am Gesamt-Datenverkehr beteiligt gewesen.
DDoS-Attacken nehmen in den letzten Jahres zu
Eine DDoS-Attacke ist eine der simpelsten Cyber-Angriffe: Es werden gezielt Anfragen an eine Seite gestellt, sodass der Server, auf dem sich die Webseite befindet, überlastet wird und die Seite nicht mehr erreicht werden kann.
Ein solcher Angriff kann von einzelnen Hackern ausgeführt werden. Es gibt dafür spezielle Dienste im Internet: Im Darknet etwa kann ein solcher Angriff einfach gebucht werden. Bleibt es bei diesem oberflächlichen Angriff, gelangen die Angreifer nicht in das System und können somit auch nicht auf wichtige Daten zugreifen.
In den letzten Jahren hat Google laut eigenen Angaben beobachtet, dass DDoS-Attacken an Häufigkeit und Größe exponentiell zugenommen haben. Heutige Arbeitsumgebungen mit Internetzugriff seien einem ständigen Angriffsrisiko ausgesetzt, schreibt das Unternehmen.
- cloud.google.com: "How Google Cloud blocked the largest Layer 7 DDoS attack at 46 million rps" (englisch)
- blog.cloudflare.com: "Cloudflare mitigates 26 million request per second DDoS attack" (englisch)