Google acaba de informar que hubo un intento masivo de cerrar uno de sus clientes de Cloud Armor, alcanzando un máximo de 46 millones de solicitudes por segundo. Eso lo convierte en el ataque de denegación de servicio distribuido de capa 7 más grande jamás informado, y la infraestructura de Google manejó el aumento en el tráfico.
Google explicó que en su apogeo, este ataque equivalía a un día completo de visitas a Wikipedia en solo 10 segundos. La popularidad de Wikipedia lo coloca entre los 10 mejores de todos los sitios web, por lo que esta es una hazaña increíble de estabilidad para resistir un ataque DDoS tan poderoso.
Google Cloud Armor protege las aplicaciones (capa 7) y los sitios web de ataques de Internet de este tipo con regularidad mediante el uso de técnicas de equilibrio de carga que mantienen los servicios web en funcionamiento incluso frente a estos desafíos. Si bien Cloud Armor afirma admitir más de un millón de consultas por segundo, esta vez logró manejar lo que normalmente sería una carga aplastante de 46 millones.
El ataque comenzó a las 9:45 a. m. (hora del Pacífico) del 1 de junio y alcanzó su punto máximo en aproximadamente 10 minutos, un 76 por ciento más que el récord informado anteriormente. Google informa que Cloud Armor ya había detectado el ataque DDoS y recomendó una regla al cliente para bloquear el ataque, lo que funcionó bien. Después de unos minutos, las solicitudes comenzaron a caer, quizás cuando el hacker reconoció que el intento no tuvo éxito.
Google ofrece Protección adaptativa que analiza los patrones de tráfico normales para que haya una línea de base para comparar. Esto permitió una detección temprana y una acción rápida para bloquear el ataque antes de que pudiera causar cualquier interrupción.
Desafortunadamente, Google informa que el volumen de ataques DDoS está creciendo exponencialmente, alimentado por ejércitos de bots maliciosos, por lo que este récord podría no durar mucho.
Recomendaciones de los editores