Les attaques DDoS ont un objectif unique bien identifié par ceux qui les réalisent. De manière distribuée et bien organisée, ils inondent les services ciblés et cherchent à désactiver leur présence sur Internet.
Ceux-ci ont été de plus en plus fréquents et avec des dimensions jamais vues auparavant, étant souvent difficiles à combattre. Google a maintenant révélé que son service Cloud était capable de défendre un client contre la plus grande attaque jamais enregistrée, battant clairement le record précédent.
La défense contre une attaque DDoS n’est ni simple ni directe. Ceux-ci utilisent des machines et des appareils dispersés sur Internet pour concentrer leurs requêtes sur un service, ce qui les inonde et les empêche de fonctionner ou d’être accessibles aux utilisateurs.
Google Cloud est désormais au cœur de ces défenses, comme il l’a récemment annoncé. Ce qui a été révélé a montré que ce service cloud a réussi à empêcher une attaque et à maintenir accessible le service de l’un de ses clients, qui a été victime de la plus grande attaque jamais enregistrée.
Les informations de Google précisent que sa plateforme était capable de traiter 46 millions de requêtes par seconde. Ce chiffre est supérieur de 76 % au précédent record, enregistré en juin de cette année par Cloudflare. A l’époque, 26 millions d’enregistrements étaient enregistrés par seconde.
Pour dimensionner cette attaque DDoS, ce nombre de requêtes équivaut à tout ce que Wikipédia reçoit en une seule journée. La grande différence est qu’ils sont arrivés aux services Google Cloud en seulement 10 secondes et non sur une période de 24 heures.
D’après ce qui a été révélé, l’attaque DDoS a commencé aux premières heures du 1er juin, avec 10 000 requêtes par seconde. Il a augmenté après 8 minutes pour atteindre 100 000 commandes et a culminé 2 minutes plus tard. Il a duré 69 minutes au total et s’est arrêté car il n’a pas eu l’impact escompté.
La réponse rapide de Google, avec son Cloud Armor, a pu stopper l’attaque et assurer le bon fonctionnement du service client. La détection précoce de cette situation était la garantie que l’impact était minime, même avec le volume que cette attaque DDoS avait.
Envie de vous détendre un peu ? Voici un reportage sur l’intelligence artificielle :
