Cloudflare har publicerat statistik om karaktären av trafik som hanterats av deras innehållsleveranssystem mellan den 1 april 2023 och den 31 mars 2024. Under året ökade andelen tvivelaktig, skadlig eller skräppost HTTP-trafik som blockerades eller omdirigerades till kontrollsidor för att filtrera bort botar (JavaScript-kontroll eller CAPTCHA) från 6 % till 6,8 % i genomsnitt över året. Pikar av sådan trafik nådde upp till 12 % vissa dagar.
53,9 % av den blockerade eller omdirigerade trafiken för ytterligare kontroll är relaterad till skadlig verksamhet, attacker och botaktivitet, 37,1 % utgörs av DDoS-attacktrafik, och 7,2 % kommer från IP-adresser, som har dåligt rykte och finns på svarta listor.
Trots att DDoS-attacker, som orsakar tjänsteavbrott, fortfarande är den mest populära typen av attacker mot webbapplikationer, noteras en ökning av attacker som riktar sig mot att utnyttja ofixade sårbarheter. Administratörer rekommenderas att inte dröja med att installera uppdateringar som åtgärdar kritiska sårbarheter, eftersom sådana attacker blir allt snabbare. Till exempel började produkten JetBrains TeamCity attackeras bara 22 minuter efter att ett öppet prototyputnyttjande för sårbarheten CVE-2024-27198, som möjliggör åtkomst utan autentisering, blev tillgänglig. Bland de mest aktiva attacker nämns försök att utnyttja sårbarheter i Apache Struts (CVE-2023-50164), Apache Spark (CVE-2022-33891), Adobe Coldfusion (CVE-2023-29298, CVE-2023-38203, CVE-2023-26360) och MobileIron (CVE-2023-35082).
31,2 % av all trafik är kopplad till botaktivitet, medan endast 7 % av botanropen genereras av kända legitima tjänster, som sökmotorer; de återstående 93 % klassificeras som okända botar, som potentiellt kan utföra skadliga handlingar.
Bland trenderna noteras även en ökning av trafiken kopplad till Web-API:er som ger svar i JSON- eller XML-format. Andelen sådana anrop nådde upp till 60 % av all dynamiskt genererad (icke-cachad) trafik. Enligt Cloudflare är en tredjedel av API-anropen kopplade till "skuggiga" API-hanterare som inte beaktas av organisationerna (de erbjuds inte tydligt som offentligt tillgängliga Web API:er) och skyddas inte på rätt sätt.
I genomsnitt använder företagskunder hos Cloudflare 47 tredjepartsskript i sina webbtjänster. De mest populära leverantörerna av tredjepartsskript är Google (Tag Manager, Analytics, Ads, Translate, reCAPTCHA, YouTube), Meta (Facebook Pixel, Instagram), Cloudflare (Web Analytics), jsDelivr, New Relic, Appcues, Microsoft (Clarity, Bing, LinkedIn), jQuery, WordPress (Web Analytics, plugins), Pinterest, UNPKG, TikTok och Hotjar.
Under driften av företagswebbapplikationer kopplas det i genomsnitt nästan 50 externa tjänster (som regel överför tredjepartsskript data till externa värdar, till exempel skickar Google Analytics statistik till servrar Google). Bland de mest populära externa tjänsterna som det kopplas till finns: Google (Analytics, Ads), Microsoft (Clarity, Bing, LinkedIn), Meta (Facebook Pixel), Hotjar, Kaspersky, Sentry, Criteo, tawk.to, OneTrust, New Relic och PayPal.
Källa: opennet.ru
