Cloudflare slaat grootste DDoS-aanval ooit af
Cloudflare meldt de grootste DDoS-aanval ooit gemeten te hebben geblokkeerd. Het ging om een aanval met een snelheid van 7,3 terabit per seconde (Tbps).
De aanval vond plaats in mei 2025 en was gericht op een hostingprovider die gebruikmaakt van Cloudflare's Magic Transit om zijn IP-netwerk te verdedigen. De aanval overtrof het vorige record van 6,5 Tbps met 12%. De DDoS-aanval duurde 45 seconden en leverde 37,4 terabyte aan data op. De aanval richtte zich op gemiddeld 21.925 bestemmingspoorten van één IP-adres, met een piek van 34.517 bestemmingspoorten per seconde.
Multivector-aanval
Het ging om een zogeheten multivector-aanval, waarbij ongeveer 99,996% van het verkeer bestond uit UDP-floods. De resterende 0,004%, goed voor 1,3 GB van het aanvalsverkeer bestond uit verschillende soorten reflectie-aanvallen, waaronder QOTD-reflectie-aanvallen, Echo-reflectie-aanvallen, NTP-reflectie-aanvallen, Mirai UDP-flood-aanvallen, Portmap-flood-aanvallen en RIPv1 amplification attacks.
Hostingproviders en belangrijke internetinfrastructuur zijn steeds vaker het doelwit van DDoS-aanvallen. Cloudflare meldt dat er in januari en februari 2025 meer dan 13,5 miljoen DDoS-aanvallen zijn uitgevoerd op zijn infrastructuur en hostingproviders die door Cloudflare worden beschermd.
Meer over Security
Over Wouter Hoeffnagel
