Cuộc tấn công DDoS kỷ lục: Tương đương 1 triệu video 4K phát cùng lúc

Mạng lưới bảo mật Cloudflare vừa công bố họ đã chắn đứng một cuộc tấn công DDoS có quy mô “điên rồ”, đạt đỉnh lên tới 22,2 terabit mỗi giây (Tbps). Con số này gần gấp đôi kỷ lục trước đó (11,5 Tbps). Cuộc tấn công chỉ kéo dài khoảng 40 giây, nhưng lượng lưu lượng dữ liệu gây ra đủ mạnh để so sánh với việc phát một triệu video 4K cùng lúc.

Cuộc tấn công này không chỉ là vấn đề băng thông. Số lượng gói dữ liệu gửi đi (packet rate) lên tới 10,6 tỷ gói mỗi giây (Bpps). Đây là thách thức khổng lồ đối với các thiết bị mạng như firewall, router hay bộ cân bằng tải (load balancer), vì chúng phải xử lý lượng gói dữ liệu vô cùng lớn ngay trong thời gian ngắn.

Hiện tại chưa có thông tin chính xác về ai đứng sau vụ tấn công này. Nhưng giới chuyên gia công nghệ nhắc lại rằng chỉ vài tuần trước, một botnet tên Aisuru đã từng được nghi ngờ đứng đằng sau một cuộc tấn công DDoS cực lớn. Một điểm đáng lưu tâm là mạng Cloudflare chiếm khoảng 19,8 % số website toàn cầu làm reverse proxy, nên việc họ chống đỡ được cuộc tấn công này là lời khẳng định về năng lực hạ tầng bảo mật của họ.

Dù kết quả cuối cùng là Cloudflare đã “chặn” thành công, song quy mô và tốc độ của cuộc tấn công cho thấy mức độ nguy hiểm không thể xem thường. Với đà tăng trưởng của thiết bị IoT, mạng lưới botnet, và khả năng tạo lực lượng tấn công khổng lồ, hạ tầng mạng toàn cầu vẫn đang đứng trước áp lực ngày càng lớn.

Cuối cùng, người dùng và doanh nghiệp cần chú ý: chống DDoS không chỉ là việc trang bị phần mềm hay firewall mạnh. Họ cần thiết kế hệ thống có thể “lọc sớm”, phân phối tải, dùng dịch vụ bảo vệ DDoS chuyên dụng, và cập nhật kiến thức về các kỹ thuật tấn công mới như UDP amplification, reflection attack, flooding attack… để không bị bất ngờ.