これまでで最大のDDoS攻撃、ピーク時398M rpsに到達

• 2023年10月11日、Googleは毎秒3億9,800万リクエスト（rps）でピークに達した、史上最大のDDoS（分散型サービス拒否）攻撃の緩和に成功しました。
• この攻撃では、ストリーム多重化を基盤とする新たな手法であるHTTP/2 Rapid Resetが使用されました。
• この攻撃規模は非常に大きく、2023年9月にWikipediaで報告された全記事閲覧数を、わずか2分で上回る数のリクエストを生成しました。
• この攻撃は、Googleのサービス、Google Cloudインフラ、そしてその顧客を含む主要なインフラ提供事業者を標的としていました。
• GoogleのグローバルなロードバランシングおよびDDoS緩和インフラは、攻撃中でもサービス継続を可能にしました。
• DDoS攻撃は、インターネット向けのWebサイトやサービスを妨害し、標的に圧倒的なインターネットトラフィックを送り込むことでアクセス不能にすることを目的とします。
• この攻撃では、広く採用されているHTTP/2プロトコルの機能であるストリーム多重化を悪用する、新しい「Rapid Reset」手法が使われました。
• Googleはネットワークエッジで攻撃を緩和でき、これはエッジ容量への重要な投資を活用したものです。
• Googleは、HTTP/2プロトコルスタックを実装する他のクラウドプロバイダーおよびソフトウェア保守担当者とともに、業界横断の対応を調整し、攻撃と緩和方法に関する情報をリアルタイムで共有しました。
• この攻撃に対する共通の脆弱性はCVE-2023-44487として追跡されており、CVSSスコア7.5（10点満点）の高リスク脆弱性に指定されています。
• インターネット上でHTTPベースのワークロードを提供しているすべての企業や個人が、この攻撃のリスクにさらされる可能性があります。
• Google Cloudの顧客は、Googleのグローバル規模の容量投資を活用し、Cross-Cloud Network上でアプリケーションを提供・保護できます。
• グローバルまたはリージョンのApplication Load Balancerを利用するGoogle Cloudの顧客は、Cloud Armorの常時有効なDDoS保護により、CVE-2023-44487のような脆弱性を悪用する攻撃を迅速に緩和できます。
• Googleはまた、Cloud Armorのカスタムセキュリティポリシーの導入と、AIベースのAdaptive Protectionによって、攻撃トラフィックをより徹底的に検知・分析・緩和することを推奨しています.

[GN⁺]

Hacker Newsの意見

• 過去最大のDDoS攻撃に関する記事で、ピークは398M rpsを超えた
• 新たなHTTP/2の「Rapid Reset」DDoS攻撃とHTTP/2のゼロデイ脆弱性に関する議論が進んでおり、これによって記録的なDDoS攻撃が発生した
• このようなDDoS攻撃を実行する動機や、企業のクラウドインフラに対する複雑な攻撃を開発するために多額の資金を投じる理由について疑問が呈されている
• 攻撃は、競合他社がビジネスを弱体化させようとする試み、あるいは外国政府が米国のテック企業に圧力をかけようとする試みから来ている可能性があるという推測
• Google、AWS、そしてその他の主要な業界プレイヤーが同時に攻撃を認識した
• 主要ベンダーがこのような大規模攻撃をどのように処理しているのか、攻撃緩和のためにリアルタイムで連携しているのか、それとも自社の問題解決に集中しているのかについての興味
• Cloudflareも同じ攻撃を経験した
• DDoS緩和がどのように機能するのか、WebサイトをCloudflareの背後に置いてDDoS攻撃を緩和するとはどういう意味なのかについての疑問
• 記事は、攻撃の一部として使われたHTTP/2の高速リセット機能に関する追加情報を提供している
• この攻撃によりHTTP/2の堅牢性について議論が起きており、これによって信頼が損なわれた場合、HTTP/3/QUICへの移行を検討する人が増えるのかという疑問
• こうした攻撃の発信元に関する情報はなく、大量のハードウェアが必要だと推測されており、ボットネットが関与していなければ追跡可能かもしれない
• Cloudflareやその他の大手ベンダーが、ユーザーに対して自分たちのネットワークがDDoS攻撃に参加しているかどうかを知らせるのは良いことではないかという提案