Die Sicherheitsfirma Imperva berichtet über die Bekämpfung einer DDoS-Attacke mit 25,3 Milliarden Requests, was zumindest für die Abwehrsoftware von Imperva einen Rekord darstellte.
Angriffe mit über einer Million Requests pro Sekunde (RPS) sind keine Seltenheit mehr, dauern aber zumeist nur Sekunden, höchstens Minuten. Die beschriebene Attacke erreichte aber in der Spitze 3,9 RPS (im Mittel 1,8 RPS) und dauerte länger als vier Stunden. Sie zielte auf einen nicht genannten chinesischen Telekommunikationsanbieter. Die Angreifer missbrauchten HTTP2-Multiplexing und fassten mehrere Pakete in einem zusammen, um mit einem Mal verschiedene Anfragen senden zu können. Die Requests stammen aus einem riesigen Botnetz mit 170 000 unterschiedlichen IP-Adressen, das unter anderem aus Routern, Überwachungskameras und gekaperten Servern bestand.
