2024年7月5日ニュースルームネットワークセキュリティ / DDoS攻撃 フランスのクラウドコンピューティング企業OVHcloudは、2024年4月に毎秒840百万パケット（Mpps）に達する記録的な分散型サービス拒否（DDoS）攻撃を緩和したと発表しました。 これは、2020年6月にAkamaiによって報告された809百万Mppsの以前の記録をわずかに上回るものです。 840 MppsのDDoS攻撃は、5,000のソースIPから発信されたTCP ACK洪水と、約15,000のDNSサーバーを利用してトラフィックを増幅するDNSリフレクション攻撃の組み合わせであったとされています。 「攻撃は世界中に分散していましたが、総パケットの2/3は米国の4つのポイントオブプレゼンス（PoP）からのみ入りました。そのうち3つは西海岸にありました」とOVHcloudは述べています。「これは、攻撃者がわずか数個のピアリングを通じて膨大なパケットレートを送信する能力を示しており、非常に問題となる可能性があります。」 同社は、2023年以降、頻度と強度の両方でDDoS攻撃が著しく増加していると観察しており、1テラビット毎秒（Tbps）を超える攻撃が定期的に発生するようになったと付け加えています。 「過去18ヶ月間で、1+ Tbpsの攻撃は非常にまれであったものが、週ごとに、そしてほぼ毎日（1週間平均）発生するようになりました」とOVHcloudのセバスチャン・メリオットは述べています。「その期間中に観察された最高のビットレートは約2.5 Tbpsでした。」 典型的なDDoS攻撃は、利用可能な帯域幅を使い果たすことを目的としてターゲットにジャンクトラフィックの洪水を送ることに依存していますが、パケットレート攻撃は、負荷分散装置などの目的地近くのネットワーキングデバイスのパケット処理エンジンを過負荷にすることによって機能します。 同社が収集したデータによると、パケットレートが100 Mppsを超えるDDoS攻撃は同期間に急増しており、その多くはMikroTik Cloud Core Router（CCR）デバイスが妥協されていることが原因です。99,382台のMikroTikルーターがインターネット上でアクセス可能です。 これらのルーターは、管理インターフェースを公開