Cloudflare: afgelopen kwartaal meer dan 4,5 miljoen ddos-aanvallen afgewend

Cloudflare heeft in het eerste kwartaal van 2024 meer dan 4,5 miljoen ddos-aanvallen afgewend. Dat is volgens het bedrijf de helft meer dan in dezelfde periode vorig jaar. Opvallend is dat het aantal op Zweden gerichte ddos-aanvallen na 7 maart met 466 procent is gestegen.

Cloudflare schrijft in zijn jaarlijkse dreigingsrapport dat de 4,5 miljoen geregistreerde ddos-aanvallen ongeveer een derde vormen van het aantal ddos-aanvallen dat het bedrijf in heel 2023 heeft afgeslagen. Cloudflare meldt ook dat het aantal ddos-aanvallen via HTTP met 93 procent is toegenomen ten opzichte van dezelfde periode vorig jaar. Het aandeel ddos-aanvallen via dns zou tijdens het eerste kwartaal van dit jaar overigens met 54 procent zijn toegenomen. Bij dergelijke aanvallen worden dns-servers met requests bestookt, zodat die het gewone internetverkeer niet meer kunnen afhandelen.

De grootste ddos-aanval die Cloudflare tot nu in 2024 heeft tegengehouden, is afkomstig van een Mirai-achtig botnet. Dit botnet zou zijn pijlen op een Aziatische hostingprovider hebben gericht. De aanval haalde een snelheid van 2Tbit/s. Cloudflare meldt dat aanvallen via Mirai-achtige botnets nog steeds gemeengoed zijn. Het bedrijf vermeldt ten slotte dat het 466 procent meer ddos-aanvallen op Zweedse websites heeft geregistreerd. De stijging vond volgens Cloudflare plaats vlak nadat Zweden is toegetreden tot de NAVO. Dat gebeurde op 7 maart 2024.

CloudFlare heeft meer dan 4,5 miljoen ddos-aanvallen afgewend. Bron: Cloudflare

Reacties (25)

[Luchtbakker]

Het bedrijf vermeldt ten slotte dat het 466 procent meer ddos-aanvallen op Zweedse websites heeft geregistreerd. De stijging vond volgens Cloudflare plaats vlak nadat Zweden is toegetreden tot de NAVO.

Jammer Dat in het artikel niet vermeld staat van welk land of bron de aanvallen komen.

[Cergorach]

Daar heeft Cloudflare een pagina voor:
https://radar.cloudflare....ion-by-top-attack-vectors

20% van de attacks komen vanuit de VS, 7,7% uit China en slechts 4% uit Rusland. Het rijkste land ter wereld met een stevige hoeveelheid mensen, niet heel vreemd dat daar het meeste vandaan komt.

[bamboe]

Dit soort aanvallen komt van botnets, die hoeven niet vanuit het land te komen die de aanval initieerd.
voor het zelfde geld is jouw computer besmet en doet hij mee zonder dat je het weet.

[wildhagen]

Dat zal neem ik aan uit meerdere landen komen? Vaak gebeuren dit soort DDoS attacks immers via botnets, die zijn vaak wereldwijd verspreid.

Dat de daadwerkelijke IP packets uit bijvoorbeeld Rusland, de VS, of Nederland komen wil niet zeggen dat de aanval as such daar ook vandaan komt. Die kan via meerdere hops, Command&Control servers etc uit heel andere hoek komen

[TheDudez]

Je hebt denk ik wel een vermoeden toch? Begint met een R

[Thomasberendsen]

Roemenië of Rwanda?

[TheDudez]

https://radar.cloudflare....ion-by-top-attack-vectors
Application-Layer DDoS attacks by source country and region
Jullie zaten er allemaal naast. het is gibraltar andersom begint het met een R .
gibraltar

[yamlel]

Roermond

[Onoffon]

Republiek China?

[Wouterie]

Ai, Volksrepubliek China... Anders gaat het soort van over Taiwan.

[Toet3r]

Ruurlo? Ene Femme T. Komt daar vandaan, wel erg toevalig. Verdachte zaak

[Reactie gewijzigd door Toet3r op 23 juli 2024 05:17]

[kodak]

Het is natuurlijk prettig dat het bedrijf inzichtelijk maakt hoeveel ddos-aanvallen ze herkennen en welke oorzaken er zouden zijn. Maar als ze daarbij dan duidelijk maken dat het probleem vaak door botnetbesmettingen komt en door het niet updaten van software dan mag er ook wel duidelijk worden wat het bedrijf doet om die veroorzakers bewust te maken dat ze bijdragen aan die aanvallen. Ze verdienen er immers aan dat die problemen blijven bestaan.

[Dreamvoid]

Ik lees net dat grofweg de helft van het internet verkeer van bots/DDoS komt, en van de 'menselijke' helft is ook nog eens >50% ads. Wat een verspilling eigenlijk van al die peperdure datacenters en onderzee kabels.

Net alsof je de postbode laat rondrijden wiens auto voor de helft vol zit met lege enveloppen, en voor een kwart met reclameflyers.

[Frame164]

Die ads kunnen we vermijden door te gaan betalen voor internetdiensten. Maar zolang we alles "gratis" willen hebben blijven we onnodig veel capaciteit aan ads verstoken

[BlaDeKke]

Maar we kunnen die ads ook vermijden door middel van een adblocker.

[Reactie gewijzigd door BlaDeKke op 23 juli 2024 05:17]

[Pinkys Brain]

Jammer dat dit nodig is, eigenlijk zou er een internet 2 moeten wezen waar dit decentraal word opgelost. Het is al heel lang duidelijk dat dit niet meer goed werkt.

Nu word je gedwongen beschermgeld af te dragen aan een van een handjevol miljarden bedrijven en je binden aan hun gebruiksvoorwaarden.

[SgtElPotato]

Ik gebruik het met plezier voor verschillende zaken. Het is jammer dat een service als Cloudflare nodig is voor het internet, maar niet verrassend.

[Loekie]

Iemand enig idee waarom de US en de Russische Federatie wel in de legenda van de world-maps voor DDOS staan, maar niet ingekleurd zijn?

[CyBeR]

Het aandeel ddos-aanvallen via dns zou tijdens het eerste kwartaal van dit jaar overigens met 54 procent zijn toegenomen. Bij dergelijke aanvallen worden dns-servers met requests bestookt, zodat die het gewone internetverkeer niet meer kunnen afhandelen.

Dit is echt schering en inslag tegenwoordig, middels een Pseudo-Random Subdomain Attack, waarbij men gewoon zo een hele hoop willekeurige, meestal niet-bestaande, namen binnen een domein opvraagt waardoor de DNS-server overbelast wordt als dat er een betreft die een databaselookup moet doen (zoals bij hostingproviders vaak het geval is). En omdat de gevraagde namen random zijn kun je daar ook niet tegenop cachen.

Heb 't voor mezelf opgelost maar ik zie domeinen van klanten die hun DNS elders hosten met regelmaat een half uurtje verwijnen.

[RogerDad]

Cloudflare is ook het bedrijf dat heel veel phishing websites beschermd. Dat maakt automatische analyse extra moeilijk. Ze zullen het wel niet expres doen, maar er is ook geen abuse ingang om zo’n phishing site dan bij ze te melden om die offline te laten halen

[PolarBear]

https://www.cloudflare.com/trust-hub/reporting-abuse/ ?

[RogerDad]

Dank, die URL is wel bekend, het gaat mij erom dat Cloudflare zelf verantwoordelijkheid pakt als ze phishing websites beschermen. Ik heb er weinig aan als ze mij. abuse melding doorsturen naar de hackers in kwestie of naar een bulletproof hoster die niets doet.

Because Cloudflare does not have the ability to remove content from a website, it is our practice to forward abuse complaints to entities like the hosting provider and/or website owner to follow up. Please specify:

Who should be notified?
Please select at least one.
Note: The hosting provider may have their own policies for how they notify the website owner of a complaint.

Please forward my report to the website hosting provider.

[anilv26]

Wat een slechte AI bot reactie is dit

[Cergorach]

Natuurlijk zou dat kunnen, maar er hoeft maar een mens te zijn die zich benadeeld voelt binnen zo een organisatie en de daadwerkelijke cijfers liggen op straat, waarna natuurlijk een onafhankelijke audit volgt en een groot bedrijf diens 'goede' naam te grabbel ligt, juist bij een bedrijf waar blind vertrouwen vereist is. Dat geeft potentieel veel meer schade dan eventuele voordelen om de resultaten aan te dikken.

Het is niet alsof men niet al genoeg shite heeft om te blokkeren, een nulletje extra plaatsen heeft geen enkele zin!

Vergeet ook niet dat dergelijk zaken zonder audit ook al enigszins uit te rekenen zijn, puur op basis van kosten in het jaarverslag vs. wat het zou kosten. Een nulletje extra betekent 10x zoveel kosten, dat kan je niet verbloemen op je jaarverslag.