کلودفلر بزرگ‌ترین دعوا DDoS تاریخ را دفع کرد؛ ۶۰ درصد بزرگ‌تر از رکورد قبلی_دلچسب

شرکت امنیت سایبری کلودفلر خبرداد که در تعطیلات آخر هفته تقویم میلادی بزرگ‌ترین «دعوا محروم‌سازی از سرویس» (DDoS) ثبت‌شده در تاریخ را با پیروزی شناسایی و خنثی کرده است. این دعوا بزرگ که اوج آن به ۱۱.۵ ترابیت‌برثانیه (Tbps) رسید، تقریباً ۶۰ درصد بزرگ‌تر از رکورد قبلی می بود که تنها چند ماه پیش با حجم ۷.۳ ترابیت‌برثانیه توسط همین شرکت دفع شده می بود.

به حرف های کلودفلر، این دعوا دیداس از نوع «سیل UDP حجیم» (hyper-volumetric UDP flood) می بود و فقط نزدیک به ۳۵ ثانیه طول کشید، اما در همین زمان مختصر بیشتر از ۵.۱ میلیارد بسته (packet) در هر ثانیه به سمت مقصد شلیک شد. کلودفلر قبول کرد که قسمت بزرگی از این دعوا از حساب‌های «گوگل کلود» نشأت گرفته می بود، هرچند ترکیبی از چندین اراعه‌دهنده خدمات ابری و دستگاه‌های اینترنت اشیا (IoT) نیز در آن نقش داشتند.

دفع بزرگ‌ترین دعوا DDoS تاریخ توسط کلودفلر

حملات سیل UDP، با وجود سادگی فنی، به یک تهدید جدی تبدیل شده‌اند. در این روش، مهاجمان با ارسال حجم عظیمی از بسته‌های UDP، پهنای باند شبکه مقصد را اشباع می‌کنند و با وادارساختن سیستم به پردازش هر بسته و جواب به آن‌ها، منبع های محاسباتی سرور را به شدت به پایان می‌رسانند و درنهایت سرویس‌های آنلاین را از دسترس خارج می‌کنند.

هویت مقصد این دعوا آشکار نشده است، اما سیستم‌های دفاعی کاملاً خودکار کلودفلر موفق شدند این تهدید را به طور آنی و بدون نیاز به دخالت انسانی شناسایی و خنثی کنند، به‌طوری که هیچ تأثیر قابل توجهی بر خدمات مشتریان این شرکت مشاهده نشد.

این اتفاقات در اوج فعالیت شدید حملات DDoS رخ داده است. کلودفلر گزارش داده است که در سه‌ماهه دوم سال ۲۰۲۵ به‌طور متوسط روزانه ۷۱ دعوا حجیم را مسدود کرده است. این شرکت این چنین خبرداد که تعداد کل حملات DDoS دفع‌شده در سال ۲۰۲۵ تا بحال ۱۳۰ درصد زیاد تر از کل حملات ثبت‌شده در همه سال ۲۰۲۴ بوده است.

این حادثه یک هشدار جدی درمورد افزایش قابلیت‌های مهاجمان است که با سوءاستفاده از پلتفرم‌های ابری قانونی و دستگاه‌های IoT حملاتی مختصر‌زمان اما بسیار سنگین را سازماندهی می‌کنند. کارشناسان امنیتی پافشاری می‌کنند که کسب‌وکارهایی که از وب‌سایت‌ها و خدمات آنلاین منفعت گیری می‌کنند، باید به‌طور جدی از سرویس‌های محافظت در برابر حملات DDoS همانند آنچه توسط شرکت‌هایی نظیر کلودفلر، آکامای، ایمپروا و فورتی‌نت اراعه می‌شود، منفعت گیری کنند.