Afweer tegen Ddos-aanval van 5Gbps volstaat, voorlopig

Dat concludeert Black Lotus Communications, een dienstverlener die klanten helpt DDos-aanvallen af te slaan. Uit metingen aan ruim 462.000 DDos-aanvallen die zijn systemen afvingen, concludeert het dat de gemiddelde aanval in het eerste kwartaal een omvang van 2,7 gigabit per seconde had, verdeeld over gemiddeld 1,8 miljoen pakketjes per seconde. Dat lag in dezelfde orde van grootte als in het voorgaande kwartaal.

Redactie AG ConnectMeer van deze auteur

5 gigabits per seconde is overigens niet genoeg om alle aanvallen af te weren. De grootste aanval die Black Lotus Communications registreerde was 421 gigabit per seconde verdeeld over 122 miljoen pakketjes. Het bedrijf denkt niet dat het einde van de groei in zicht is. Het verwacht binnen één tot anderhalf jaar een aanval van 800 gigabits per seconde te registreren.

Black Lotus Communications adviseert organisaties niet alleen naar de absolute omvang van DDos-aanvallen te kijken. Een in omvang relatief kleine DDos-aanval waarin per seconde heel veel pakketjes worden afgevuurd, kan net zo dodelijk zijn. Het adviseert organisaties daarom van zijn leverancier te verlangen dat die bij een afweercapaciteit van 10 Gbps - wat nu ongeveer de standaard is - 15 miljoen pakketjes per seconde kan onderscheppen.

Het volledige rapport van zijn activiteiten in het eerste kwartaal van 2014 is te vinden op de website van Black Lotus Communications.