Длительный UDP-флуд на периметр сети в локации Нью-Йорк (NYC1)
- Затронуто:
- Сеть · NYC1
- Длительность
- 1 ч 45
- Идентификатор
inc-20240601-1
Хронология
- Решено
Решено. Пик — 390 Gbps, атака отражена без потерь легитимного трафика. Набор фильтров теперь входит в постоянную политику защиты.
- Наблюдение
Флуд стих; нагрузка на CPU граничного оборудования и задержка вернулись к норме.
- Причина установлена
Флуд распределён между несколькими клиентскими префиксами. Фильтры ужесточены, чтобы отбрасывать векторы амплификации на периметре сети.
- Расследуется
Периметр сети в локации Нью-Йорк (NYC1) принимает UDP-флуд с амплификацией, пик — около 390 Gbps. Очистка трафика включена; задержка может вырасти на несколько миллисекунд.
Вас это затронуло? Открыть тикет в течение 7 дней — и мы зачислим компенсацию на ваш баланс согласно SLA.