Компания Cloudflare публикува статистика относно характера на трафика, обработен от системата за доставка на съдържание от 1 април 2023 г. до 31 март 2024 г. През годината делът на съмнителния, злонамерения или спам HTTP трафик, който е бил блокиран или пренасочен към проверочни страници за отсяване на ботове (JavaScript проверка или капча), се е увеличил от 6% до 6.8% средно за годината. Пиковите стойности на подобен трафик достигнаха 12% в определени дни.
53.9% от блокирания или насочен за допълнителна проверка трафик идва от злонамерени дейности, опити за атаки и активност на ботове, 37.1% — от DDoS атаки, а 7.2% — от заявки с IP адреси, които имат лоша репутация и са в черни списъци.
Въпреки че най-популярният тип атаки срещу уеб приложения остават DDoS атаките, които причиняват отказ на услуга, се отбелязва нарастване на атаките, насочени към експлоатация на неотстранени уязвимости. На администраторите се препоръчва да не забавят инсталирането на актуализации за отстраняване на критични уязвимости, тъй като подобни атаки стават все по-бързи. Например, продуктът JetBrains TeamCity е започнал да бъде атакуван само 22 минути след появата на публичен прототип на експлойт за неотстранената уязвимост CVE-2024-27198, позволяваща достъп без автентикация. От най-активните атаки се споменават опити за експлоатация на уязвимости в Apache Struts (CVE-2023-50164), Apache Spark (CVE-2022-33891), Adobe Coldfusion (CVE-2023-29298, CVE-2023-38203, CVE-2023-26360) и MobileIron (CVE-2023-35082).
31.2% от целия трафик е свързан с активността на ботовете, като само 7% от заявките от ботове се генерират от известни легитимни услуги, като търсачки, а останалите 93% са от неизвестни ботове, които потенциално могат да извършват злонамерени действия.
От тенденциите също се отчита растеж на трафика, свързан с достъп до Web API, отговарящи с данни в формати JSON или XML. Делът на подобни заявки достигна 60% от целия динамично генериран (не кеширан) трафик. По оценка на Cloudflare една трета от заявките към API са свързани с „сенчести“ API обработвачи, които не се отчитат от организациите (явно не се представят като публично достъпни Web API) и не се защитават адекватно.
Средно корпоративните клиенти на Cloudflare използват 47 външни скрипта в своите уеб услуги. Най-популярните доставчици на външни скриптове са Google (Tag Manager, Analytics, Ads, Translate, reCAPTCHA, YouTube), Meta (Facebook Pixel, Instagram), Cloudflare (Web Analytics), jsDelivr, New Relic, Appcues, Microsoft (Clarity, Bing, LinkedIn), jQuery, WordPress (Web Analytics, плъгини), Pinterest, UNPKG, TikTok и Hotjar.
При работа на корпоративните уеб приложения средно се свързват почти 50 външни услуги (обикновено използваните външни скриптове предават данни на външни хостове, например, Google Analytics изпраща статистиката на сървъри Google). Сред най-популярните външни услуги, към които се свързват са: Google (Analytics, Ads), Microsoft (Clarity, Bing, LinkedIn), Meta (Facebook Pixel), Hotjar, Kaspersky, Sentry, Criteo, tawk.to, OneTrust, New Relic и PayPal.
Източник: opennet.ru
