Длительный UDP-флуд на периметр сети в локации Нью-Йорк (NYC1)

Снижение производительности Решено · 1 июн. 2024, 02:37 UTC → 1 июн. 2024, 04:22 UTC · 1 ч 45

Затронуто:
Сеть · NYC1
Длительность
1 ч 45
Идентификатор
inc-20240601-1

Хронология

  1. Решено

    Решено. Пик — 390 Gbps, атака отражена без потерь легитимного трафика. Набор фильтров теперь входит в постоянную политику защиты.

  2. Наблюдение

    Флуд стих; нагрузка на CPU граничного оборудования и задержка вернулись к норме.

  3. Причина установлена

    Флуд распределён между несколькими клиентскими префиксами. Фильтры ужесточены, чтобы отбрасывать векторы амплификации на периметре сети.

  4. Расследуется

    Периметр сети в локации Нью-Йорк (NYC1) принимает UDP-флуд с амплификацией, пик — около 390 Gbps. Очистка трафика включена; задержка может вырасти на несколько миллисекунд.

Вас это затронуло? Открыть тикет в течение 7 дней — и мы зачислим компенсацию на ваш баланс согласно SLA.