В 2024 году интернет-гигант Cloudflare пережил настоящий шквал DDoS-атак: их число выросло сразу на 358% по сравнению с предыдущим годом. И, судя по всему, 2025-й обещает быть ещё «веселее»: только за первые три месяца Cloudflare уже отразила 20,5 миллионов атак.
В отчёте отмечается: основная волна пришлась на сетевые DDoS-атаки — их было 16,8 миллионов.
При этом саму инфраструктуру Cloudflare зацепило не слабо: на неё пришлось 6,6 миллиона атак в рамках 18-дневной кампании, где смешались SYN-flood, атаки от ботов на базе Mirai, SSDP-усиленные атаки и многое другое.
Рост атак в цифрах:
- Рост сетевых атак: 509% за год.
- Более 700 атак превышали полосу в 1 Тбит/с или 1 миллиард пакетов в секунду.
- В среднем фиксировали 8 гиперобъёмных атак в день в первом квартале.
В 2025 году появились две новые тенденции:
- CLDAP-атаки (вариация LDAP через UDP): рост на 3488% за квартал.
- ESP-атаки (отражение/усиление через уязвимые системы): рост на 2301%.
Особенность CLDAP в том, что он позволяет легко подделывать IP-адреса — никакой проверки соединения не требуется, и злоумышленники используют это для организации мощных отражённых атак.
Одной из целей стал хостинг-провайдер в США, который обслуживает игровые серверы для Counter-Strike GO, Team Fortress 2 и Half-Life 2: Deathmatch. Атаковали через знаменитый порт 27015, известный в мире геймеров. Поток данных достигал 1,5 миллиарда пакетов в секунду — но Cloudflare справилась.
