# Rekor Kıran 100 Milyon RPS DDoS Saldırısı HTTP/2 Hızlı Sıfırlama Kusurundan Yararlanıyor

- Yayın: 2023-10-30 22:37 (Europe/Istanbul)
- Kategori: Siber Saldırı
- Yazar: Burak Akmeşe
- Kaynak adres: https://sibermuhbir.com/haber/rekor-kiran-100-milyon-rps-ddos-saldirisi-http-2-hizli-sifirlama-kusurundan-yararlaniyor-210

> Cloudflare Perşembe günü yaptığı açıklamada, saniyede 89 milyon isteği (RPS) aşan HTTP/2 100 Hızlı Sıfırlama adlı yakın zamanda açıklanan bir kusurdan yararlanan binlerce hiper hacimsel HTTP dağıtılmış hizmet reddi (DDoS) saldırısını azalttığını söyledi.

Web altyapısı ve güvenlik şirketi, The Hacker News ile paylaşılan bir raporda, "Kampanya, 65. çeyrekte HTTP DDoS saldırı trafiğinde [bir önceki çeyreğe](https://blog.cloudflare.com/ddos-threat-report-2023-q2/) göre %3'lik bir artışa katkıda bulundu" [dedi](https://blog.cloudflare.com/ddos-threat-report-2023-q3/). "Benzer şekilde, [L3/4 DDoS saldırıları](https://www.cloudflare.com/learning/ddos/layer-3-ddos-attacks/) da %14 arttı."

8'ün 9. çeyreğinde 5,4 trilyon ve 2'ün 2023. çeyreğinde 4,7 trilyon olan HTTP DDoS saldırı taleplerinin toplam sayısı 1,2023 trilyona yükseldi. 4'nin 2022. çeyreğinde saldırı taleplerinin sayısı 6,5 trilyon olarak gerçekleşti.

HTTP/2 Hızlı Sıfırlama (CVE-2023-44487), Amazon Web Services (AWS), Cloudflare ve Google Cloud gibi çeşitli sağlayıcıları hedef almak için kusurdan yararlanarak bilinmeyen bir aktör tarafından düzenlenen DDoS saldırılarını araştıran sektör çapında koordineli bir açıklamanın ardından bu ayın başlarında ortaya çıktı.

Fastly, çarşamba günü [yaptığı açıklamada](https://www.fastly.com/blog/how-fastly-protects-customers-from-ddos-including-rapid-reset-attack), yaklaşık 250 milyon RPS hacminde ve yaklaşık üç dakikalık bir sürede zirveye ulaşan benzer bir saldırıya karşı koyduğunu söyledi.

![](https://sibermuhbir.com/uploads/legacy/files/Ads%C4%B1z%20tasar%C4%B1m%20(8).png)

![](https://sibermuhbir.com/uploads/legacy/files/Ads%C4%B1z%20tasar%C4%B1m%20(9).png)

Cloudflare, "Bulut bilişim platformlarından yararlanan ve HTTP/2'den yararlanan botnet'ler, botnet düğümü başına 5.000 kata kadar daha fazla güç üretebiliyor" dedi. "Bu, yalnızca 5-20 bin düğüm arasında değişen küçük bir botnet ile hiper hacimsel DDoS saldırıları başlatmalarına izin verdi."

HTTP DDoS saldırılarının hedef aldığı en önemli sektörlerden bazıları oyun, BT, kripto para birimi, bilgisayar yazılımı ve telekomdur ve ABD, Çin, Brezilya, Almanya ve Endonezya, uygulama katmanı (L7) DDoS saldırılarının en büyük kaynaklarını oluşturmaktadır.

Öte yandan ABD, Singapur, Çin, Vietnam ve Kanada, HTTP DDoS saldırılarının ana hedefleri olarak ortaya çıktı.

Şirket, "Art arda ikinci çeyrekte, [DNS tabanlı DDoS saldırıları](https://www.cloudflare.com/learning/ddos/dns-flood-ddos-attack/) en yaygın olanıydı" dedi. "Tüm saldırıların neredeyse %47'si DNS tabanlıydı. Bu, bir önceki çeyreğe göre %44'lük bir artışı temsil ediyor. [SYN](https://www.cloudflare.com/learning/ddos/syn-flood-ddos-attack/) Flood ikinci sırada yer alırken, onu [RST flood](https://kb.mazebolt.com/knowledgebase/rst-flood/), [UDP flood](https://www.cloudflare.com/learning/ddos/udp-flood-ddos-attack/) ve [Mirai saldırıları](https://www.cloudflare.com/learning/ddos/glossary/mirai-botnet/) takip ediyor."

Dikkate değer bir diğer değişiklik, Cloudflare'in "tehdit aktörlerinin kuruluşların kendilerine ödeme yapmayacağını fark etmesinden kaynaklandığını" söylediği fidye DDoS saldırılarındaki azalmadır.

Açıklama, İsrail-Hamas savaşının ardından [internet trafiği dalgalanmaları](https://blog.cloudflare.com/internet-traffic-patterns-in-israel-and-palestine-following-the-october-2023-attacks/) ve [DDoS saldırılarındaki artışın](https://blog.cloudflare.com/cyber-attacks-in-the-israel-hamas-war/) [ortasında geldi](https://blog.cloudflare.com/q3-2023-internet-disruption-summary/) ve Cloudflare, İsrail ve Filistin web sitelerini hedef alan birkaç saldırı girişimini püskürttü.