Qu’est-ce qui vient juste de se passer? Microsoft a révélé qu’il était en mesure d’atténuer une attaque DDoS de 2,4 térabits par seconde (Tbps) ciblant l’un de ses clients en utilisant le service de cloud computing Azure de la société. Ce faisant, le géant de la technologie a réussi à repousser l’une des plus grandes attaques par déni de service distribué jamais enregistrée.
Amir Dahan, responsable de programme senior chez Azure Networking, a expliqué en détail comment l’attaque qui a eu lieu fin août a été menée. L’attaque était composée d’environ 70 000 « sources » de la région Asie-Pacifique, dont la Malaisie, le Vietnam, Taïwan, le Japon et la Chine. Les États-Unis ont également été mentionnés comme un pays impliqué dans une certaine mesure.
L’énorme attaque DDoS a été livrée en trois courtes rafales sur une période qui a duré plus de 10 minutes. La première vague a été forte à 2,4 Tbps, la deuxième à 0,55 Tbps et enfin la troisième à 1,7 Tbps.
Une attaque DDoS vise à immerger un site Web ou un service avec un trafic si élevé qu’il ne peut tout simplement pas le gérer, forçant efficacement la cible à se déconnecter. Ils sont effectués par un réseau composé de machines infectées par des logiciels malveillants, permettant ainsi à un attaquant de les contrôler à distance.
Malgré la taille record de l’attaque, Microsoft a confirmé qu’il ne pouvait pas pénétrer dans leur infrastructure grâce à sa capacité d’atténuation distribuée, qui peut « évoluer massivement pour absorber le plus grand volume de menaces DDoS ». La plate-forme de protection d’Azure est capable de prendre en charge des dizaines de térabits d’attaques DDoS sans que cela n’affecte les clients.
Dahan a déclaré que la plus grande attaque DDoS avant cette annonce était une attaque de 1 Tbit/s qui s’est produite l’année dernière au troisième trimestre 2020. Cette année, bien qu’elle ait signalé une augmentation de 25 % du nombre d’attaques par rapport au quatrième trimestre 2020, la plate-forme cloud de Microsoft Azure n’a pas subir une attaque DDoS dépassant les 625 Mbps au premier semestre 2021.
Empêcher la deuxième plus grande attaque DDoS jamais enregistrée n’est pas un trop mauvais argument de vente pour les clients potentiels de Microsoft. Mais la distinction de la plus grande attaque évitée jamais enregistrée appartient à Google, qui a atténué un coup de 2,54 Tbps en 2017.