Microsoft vient de contrer une attaque DDoS record de 3,47 Tbps sur ses serveurs Azure en Asie, selon un article de blog de la société. C’est, dit-il, la plus grande attaque mitigée de l’histoire.
Selon Alethea Toh, chef de produit Azure Networking, l’attaque s’est produite en novembre, ciblant un client Azure en Asie. Il pense qu’il s’agit de la plus grande attaque jamais signalée dans l’histoire.
L’attaque provenait d’environ 10 000 sources à travers le monde, utilisant une combinaison de plusieurs méthodes d’attaque pour la réflexion UDP sur le port 80, notamment SSDP, CLDAP, DNS et NTP. L’attaque a duré environ 15 minutes.
Mais ce n’est pas la seule grande attaque à laquelle Microsoft a dû faire face au cours des derniers mois. En décembre, Microsoft a également dû faire face à une autre attaque presque aussi importante à 3,25 Tbps, mais qui a duré beaucoup plus longtemps.
Selon Microsoft, ces attaques font partie d’un nombre sans précédent d’attaques observées au cours du second semestre 2021 dans le monde. Rien qu’en Inde, Microsoft a vu le nombre d’attaques DDoS multiplié par 30 en octobre. Mais ce n’est qu’une partie de l’histoire
Au cours de l’année 2021, Microsoft a atténué 40 % d’attaques en plus au second semestre par rapport au premier semestre. Rien que le 10 août, Microsoft a vu 4 296 attaques.
Une grande raison pour laquelle les attaques DDoS se sont tellement intensifiées à la fin de 2021 est liée aux services DDoS « à louer », qui, selon Microsoft, sont incroyablement bon marché à acquérir ces jours-ci. Donner aux pirates plus d’incitations à pousser plus d’attaques.
Malgré cela, Microsoft a été en mesure de contrecarrer toutes les attaques qui lui étaient destinées jusqu’à présent. Espérons que l’équipe d’ingénieurs hautement qualifiés de l’entreprise pourra continuer à le faire dans un avenir prévisible.