Unmatched DDoS Attack with 25.3 Billion Requests Abused HTTP Multiplexing

Imperva, a cybersecurity company, recently disclosed that on June 27, 2022, it mitigated a record distributed denial-of-service (DDoS) attack with over 25.3 billion requests.

The attack which was directed at a Chinese telecommunications company is said to have lasted four hours and peaked at 3.9 million requests per second (RPS).  

The specific site was targeted again two days later, although the attack was shorter in duration. No other attacks had been recorded prior to this two.

The Attack

The attack was launched from a massive botnet that comprised almost 170,000 different IP addresses, made up of routers, security cameras, and compromised servers located in over 180 countries. However, most were based in the US, Indonesia, and Brazil.

According to Imperva the attackers used HTTP/2 multiplexing or combining multiple packets into one, to send multiple requests at once over individual connections. This technique can bring servers down using a limited number of resources, and such attacks are extremely difficult to detect.

HTTP/2 is a modern application protocol that reduces the simultaneous connections required to transfer data, thereby reducing page load times. It can also operate over TCP connections, which makes it possible for the same server process to support both HTTP/1 and HTTP/2 at the same time. 

As seen in the image the attack started at 3.1M RPS, and maintained a rate of around 3M RPS

This disclosure comes after another reported DDoS attack aimed at a customer in Eastern Europe by a web infrastructure provider Akamai, with attack traffic peaking at 704.8 million packets per second (PPS).

On July 21, 2022, the same victim was previously targeted in a similar manner, with the attack volume ramping up to 853.7 gigabits per second (Gbps) and 659.6 million PPS over a 14-hour period.

According to Craig Sparling of Akamai, the company has been “bombarded relentlessly with sophisticated distributed denial-of-service (DDoS) attacks,” implying that the offensives are politically motivated in light of Russia’s ongoing war against Ukraine.

Both DDOS attacks were from UDP flood, in which the attacker targets and overwhelms arbitrary ports on the target host with User Datagram Protocol (UDP) packets.

“Without an initial handshake to ensure a legitimate connection,” NETSCOUT says, “UDP channels can be used to send a large volume of traffic to any host.”

UDP, being both connectionless and sessionless, it is an excellent networking protocol for handling VoIP traffic. However, these same characteristics can make it more vulnerable to exploitation.

Also read: How to fix a DDoS attack on your router

While Imperva did not disclose the source network, they mentioned that it was “a cloud-based platform” and a “well-known billion-dollar company.” Nevertheless, the attack was an impressive feat of engineering, and all webmasters and security professionals should be prepared for more of these massive HTTP/2 Multiplexing DDoS Attacks in the future.

13 thoughts on “Unmatched DDoS Attack with 25.3 Billion Requests Abused HTTP Multiplexing”

  1. Pingback: New KmsdBot Malware Hijacks Systems For Crypto Mining and DDoS Attacks - Shanzotech

  2. cat casino войти
    https://rosyuvelirexpo.ru
    Уникальность Cat Casino заключается в том, что здесь представлены не только классические игровые автоматы, но и уникальные слоты с необычными сюжетами. Почувствуйте себя настоящим исследователем древних цивилизаций в игровом автомате “Потерянные реликвии”, или отправьтесь в захватывающее космическое путешествие с “Галактическими джекпотами” — выбор за вами!На страницах Cat Casino, Кэт Казино вы обнаружите широкий выбор игровых автоматов с различными сюжетами и механиками. Мы уверены, что вам будет интересно испытать удачу в наших эксклюзивных слотах, которые вы не найдете больше нигде. Каждый автомат — это уникальная история с невероятными приключениями и кратерами возможностей. От древних пирамид до далеких галактик — у нас есть слоты на любой вкус.

  3. cat casino войти
    cat casino
    На страницах Cat Casino, Кэт Казино вы обнаружите широкий выбор игровых автоматов с различными сюжетами и механиками. Мы уверены, что вам будет интересно испытать удачу в наших эксклюзивных слотах, которые вы не найдете больше нигде. Каждый автомат — это уникальная история с невероятными приключениями и кратерами возможностей. От древних пирамид до далеких галактик — у нас есть слоты на любой вкус.Cat Casino – ваш надежный спутник в мире азартных развлечений и острых ощущений. Завораживающие игровые автоматы, увлекательные турниры, щедрые бонусы – все это ждет вас на официальном сайте казино. Подготовьтесь к невероятному азартному путешествию и отправляйтесь к победам вместе с Cat Casino!

  4. покердом на андроид
    http://manifestsecurity.co.zw/index.php?option=com_k2&view=item&id=57:woman-in-white-and-brown-scoop-neck-dress-in-brown-grass-field-during-daytime&Itemid=225&limitstart=32070&limit=10
    Покердом Казино — ваш путь к захватывающему миру азарта и увлекательных выигрышей. Если вы ищете надежное онлайн-казино с лицензионными автоматами, PokerDom Casino — идеальный выбор для вас. На этом официальном сайте вы сможете скачать клиент на ПК и насладиться игрой в слоты на реальные деньги.Если вы ищете место, где можно получить максимум удовольствия от игры в слоты на реальные деньги, вы нашли его! PokerDom Casino ? это безупречный выбор тех, кто стремится к качественному и увлекательному азартному опыту. У нас собраны лишь самые лучшие автоматы, предоставленные лидерами игровой индустрии, что обеспечивает вам непревзойденное качество и надежность каждой игры.

  5. казино покердом
    https://americanmediaperiscope.com/defending-general-flynn-in-dallas-rof-ep-9/
    Не откладывайте свою удачу на потом, потому что она ждет вас прямо сейчас на официальном сайте PokerDom Casino. Скачайте клиент на ПК или просто войдите в мир азарта через браузер, и пусть удача всегда будет на вашей стороне!Каким бы путем вы ни выбрали для входа в мир азартных развлечений, PokerDom Casino всегда будет готов предложить вам неповторимый опыт, который вы захотите повторить снова и снова. Здесь каждый сможет найти свой уголок счастья, где удача и мастерство переплетаются в удивительной гармонии.

  6. покердом на андроид скачать бесплатно на русском
    http://www.resaq.net/index.php/organisation/fondement/item/3-le-reseau-des-associations-de-quartier-du-grand-casablanca?start=1300
    Наше казино создано для истинных ценителей азартных игр.Для нас PokerDom Casino ? это не просто бизнес, это страсть и любовь к азарту. Мы стремимся сделать ваше времяпрепровождение на нашем сайте настолько насыщенным и интересным, что вы наверняка захотите вернуться снова и снова. Мы заботимся о каждом игроке и готовы радовать вас щедрыми бонусами и специальными предложениями. Ведь вы заслуживаете только самого лучшего!

Comments are closed.

Scroll to Top