Das Unternehmen Cloudflare hat Statistiken über die Art des Traffics veröffentlicht, der vom Content Delivery System vom 1. April 2023 bis zum 31. März 2024 verarbeitet wurde. Im Laufe des Jahres stieg der Anteil von fragwürdigem, schädlichem oder unerwünschtem HTTP-Traffic, der blockiert oder auf Überprüfungsseiten umgeleitet wurde, um Bots auszusondern (JavaScript-Prüfung oder CAPTCHA), durchschnittlich von 6 % auf 6,8 %. An bestimmten Tagen erreichte dieser Traffic Spitzenwerte von bis zu 12 %.
53,9 % des blockierten oder zur zusätzlichen Überprüfung umgeleiteten Traffics entfallen auf schädliche Aktivitäten, Angriffsversuche und Bot-Aktivitäten, 37,1 % auf DDoS-Angriffe und 7,2 % auf Anfragen von IP-Adressen, die einen schlechten Ruf haben und auf schwarzen Listen stehen.
Obwohl DDoS-Angriffe nach wie vor die häufigste Art von Angriffen auf Webanwendungen sind, wird ein Anstieg der Angriffe festgestellt, die auf die Ausnutzung ungepatchter Schwachstellen abzielen. Administratoren wird geraten, mit der Installation von Updates zur Behebung kritischer Schwachstellen nicht zu zögern, da solche Angriffe zunehmend schneller erfolgen. Beispielsweise wurde das Produkt JetBrains TeamCity bereits 22 Minuten nach der Veröffentlichung eines Prototyp-Exploit für die ungepatchte Schwachstelle CVE-2024-27198 angegriffen, die unbefugten Zugriff ermöglicht. Zu den aktivsten Angriffen gehören Versuche, Schwachstellen in Apache Struts (CVE-2023-50164), Apache Spark (CVE-2022-33891), Adobe Coldfusion (CVE-2023-29298, CVE-2023-38203, CVE-2023-26360) und MobileIron (CVE-2023-35082) auszunutzen.
31,2 % des gesamten Traffics sind mit der Aktivität von Bots verbunden, während nur 7 % der Anfragen von Bots von bekannten legitimen Diensten wie Suchmaschinen generiert werden. Die restlichen 93 % gehören zur Kategorie unbekannter Bots, die potenziell schädliche Aktionen durchführen können.
Es zeigt sich auch ein Anstieg des Traffics, der mit Anfragen an Web-APIs verbunden ist, die Antworten im JSON- oder XML-Format liefern. Der Anteil solcher Anfragen hat einen Wert von 60 % des gesamten dynamisch generierten (nicht zwischengespeicherten) Traffics erreicht. Laut Schätzungen von Cloudflare sind ein Drittel der API-Anfragen mit dem Zugriff auf "schattenhafte" API-Handler verbunden, die von den Organisationen nicht berücksichtigt werden (nicht ausdrücklich als öffentlich zugängliche Web-APIs angeboten) und nicht ordnungsgemäß geschützt sind.
Im Durchschnitt verwenden Unternehmensklienten von Cloudflare in ihren Web-Diensten 47 Drittanbieter-Skripte. Die beliebtesten Anbieter von Drittanbieter-Skripten sind Google (Tag Manager, Analytics, Ads, Translate, reCAPTCHA, YouTube), Meta (Facebook Pixel, Instagram), Cloudflare (Web Analytics), jsDelivr, New Relic, Appcues, Microsoft (Clarity, Bing, LinkedIn), jQuery, WordPress (Web Analytics, Plugins), Pinterest, UNPKG, TikTok und Hotjar.
Im Betrieb von Unternehmens-Webanwendungen erfolgt im Durchschnitt eine Verbindung zu fast 50 externen Diensten (in der Regel übertragen die verwendeten Drittanbieter-Skripte Daten an externe Hosts, zum Beispiel sendet Google Analytics Statistiken an Server Google). Zu den beliebtesten externen Diensten, mit denen eine Verbindung hergestellt wird, gehören: Google (Analytics, Ads), Microsoft (Clarity, Bing, LinkedIn), Meta (Facebook Pixel), Hotjar, Kaspersky, Sentry, Criteo, tawk.to, OneTrust, New Relic und PayPal.
Quelle: opennet.ru
