Cloudflare blokkeert grootste DDoS-aanval ooit op zijn platform

De aanval vond plaats in mei 2025 en was gericht op een hostingprovider die gebruikmaakt van Cloudflare's Magic Transit om zijn IP-netwerk te verdedigen. De aanval overtrof het vorige record van 6,5 Tbps met 12%. De DDoS-aanval duurde 45 seconden en leverde 37,4 terabyte aan data op. De aanval richtte zich op gemiddeld 21.925 bestemmingspoorten van één IP-adres, met een piek van 34.517 bestemmingspoorten per seconde.

Multivector-aanval

Het ging om een zogeheten multivector-aanval, waarbij ongeveer 99,996% van het verkeer bestond uit UDP-floods. De resterende 0,004%, goed voor 1,3 GB van het aanvalsverkeer bestond uit verschillende soorten reflectie-aanvallen, waaronder QOTD-reflectie-aanvallen, Echo-reflectie-aanvallen, NTP-reflectie-aanvallen, Mirai UDP-flood-aanvallen, Portmap-flood-aanvallen en RIPv1 amplification attacks.

Hostingproviders en belangrijke internetinfrastructuur zijn steeds vaker het doelwit van DDoS-aanvallen. Cloudflare meldt dat er in januari en februari 2025 meer dan 13,5 miljoen DDoS-aanvallen zijn uitgevoerd op zijn infrastructuur en hostingproviders die door Cloudflare worden beschermd.