Bei einer Distributed-Denial-of-Service-Attacke, kurz DDoS, wird eine Website oder ein Webservice durch eine Vielzahl von gezielten Anfragen blockiert. In den letzten Wochen und Monaten jagte ein Rekord den anderen. Der jüngste, von Google nun bekannt gemachte Angriff stellt aber alle bisher bekannten in den Schatten.
Stärkste je gemessene DDoS-Attacke
Mit 46 Millionen Anfragen pro Sekunde war der Angriff vom 1. Juni 2022 mindestens 76 % stärker als die bisher grösste bekannte DDoS-Attacke. Gemäss Google sei das, wie wenn sämtliche täglichen Anfragen an Wikipedia – eine der 10 meistbesuchten Websites pro Tag weltweit – innerhalb von 10 Sekunden eingehen würden.
Das hohe Traffic-Volumen ist nicht das einzig bemerkenswerte am Angriff: Der Angriff nutzte verschlüsselte HTTPS-Anfragen, die zusätzliche Rechenleistung erfordern – sowohl auf Seiten der Angreifer als auch bei der Abwehr. Insgesamt trugen 5'256 Quell-IP-Adressen aus 132 Ländern bei. Ungefähr 31 % des Angriffsvolumens kamen aus vier Ländern: Brasilien, Indien, Russland und Indonesien. 22 % der Quell-IPs entsprachen Tor-Exit-Nodes, deren Traffic machte aber nur rund 3 % aus. Google geht davon aus, dass die Beteiligung des Tor-Netzwerks zur Anonymisierung von Verbindungsdaten beim Angriff nur zufällig war und auf die verwendete Methode zurückzuführen ist. Trotz nur 3 % Anteil am Angriffsvolumen (entspricht beim Peak mehr als 1.3 Mio. Anfragen pro Sekunde) zeigt diese Attacke, dass Tor-Exit-Nodes ein signifikantes Volumen an ungewolltem Traffic erzeugen können.
