[DIGITAL Business Africa] –

Google a annoncé avoir bloqué la plus grande attaque par déni de service distribué, vendredi 19 aout 2022. Elle ciblait un client qui utilisait son logiciel Google cloud Armor.

L’attaque était presque deux fois plus importante que la menace DDoS HTTPS ayant visé un autre client mais du logiciel Cloudflare en juin 2022. Un botnet( né de l’association « Robot+ network ») est un groupe d’ordinateurs contrôlés par un hacker en vue de mener des activités malveillantes.

La menace de juin avait donc atteint 26 millions de RPS. Et le botnet sur lequel elle prenait appui était composé de 5 067 dispositifs répartis dans 127 pays. Contrairement à l’attaque de vendredi 19 aout 2022 qui avait des atouts plus nocifs : 5 256 adresses IP sources, réparties dans 132 pays, culminant à 46 millions de requêtes par seconde (RPS). Inedit !

En fait, « pendant 69 minutes, rapporte le site zdnet.fr, les attaquants auraient bombardé l’équilibreur de charge HTTP/S du client de requêtes HTTPS, en commençant par 10 000 RPS. Passant en quelques minutes à 100 000 RPS avant d’atteindre un pic impressionnant de 46 millions RPS ».

A en croire Google, elle a été menée via HTTPS, mais a utilisé le « HTTP Pipelining ». Une technique qui augmente la vitesse de transmission. « L’attaque a exploité des requêtes chiffr