Μια επίθεση DDoS δεν κλέβει δεδομένα. Γεμίζει τη σύνδεσή σου με κίνηση μέχρι να μη μπορεί να περάσει τίποτα άλλο. Το e-shop δεν ανοίγει, το VPN πέφτει και η παραγωγή που εξαρτάται από το cloud σταματά. Εδώ βλέπεις τι είδους επιθέσεις δέχτηκαν στόχοι στην Ελλάδα τις τελευταίες 24 ώρες, όπως τις μέτρησε το δίκτυο της Cloudflare. Η σελίδα ενημερώνεται αυτόματα κάθε ώρα.
Cloudflare Radar · Ελλάδα · τελευταίες 24 ώρες
Ενημέρωση Cloudflare:
Κυρίαρχο είδος επίθεσης
SYN Flood
95,6%
Κλάδος με τη μεγαλύτερη κίνηση επιθέσεων
Διαδίκτυο και τηλεπικοινωνίες
64,2%
Κύρια χώρα προέλευσης
Βουλγαρία
95,0%
Ένταση ανά ώρα
Σχετική κλίμακα: η πιο έντονη ώρα του 24ώρου είναι 100%.
Είδη επιθέσεων
- SYN Flood95,6%
- UDP Flood2,3%
- SYN-ACK Flood1,7%
- ICMP Flood0,4%
Κλάδοι-στόχοι
- Διαδίκτυο και τηλεπικοινωνίες64,2%
- Τυχερά παιχνίδια17,9%
- Υπολογιστές και ηλεκτρονικά14,4%
- Παιχνίδια2,2%
- Επιχειρήσεις και βιομηχανία0,9%
Χώρες προέλευσης
- Βουλγαρία95,0%
- Τουρκία4,0%
- Ολλανδία0,6%
- Γερμανία0,4%
Τα ποσοστά υπολογίζονται επί του όγκου της κίνησης (bytes) που μετρίασε το δίκτυο της Cloudflare για στόχους στην Ελλάδα. Δεν δείχνουν όλες τις επιθέσεις της χώρας.
Πηγή: Cloudflare Radar · Άδεια CC BY-NC 4.0. Το thecybersec.gr δεν συνδέεται με την Cloudflare.
Πώς διαβάζεις τα δεδομένα
Είδη επιθέσεων. Ο τρόπος με τον οποίο γεμίζει η σύνδεση. Ένα SYN Flood ή ACK Flood στέλνει πακέτα TCP χωρίς να ολοκληρώνει ποτέ τη σύνδεση. Ένα GRE Flood στέλνει τεράστιο όγκο ενθυλακωμένων πακέτων. Το Mirai είναι botnet από παραβιασμένες συσκευές IoT, όπως κάμερες και routers. Στο DNS Amplification ο επιτιθέμενος στέλνει μικρά ερωτήματα σε DNS servers με πλαστή διεύθυνση αποστολέα, και αυτοί στέλνουν πολύ μεγαλύτερες απαντήσεις στον στόχο.
Ποσοστά επί του όγκου. Τα ποσοστά μετρούν bytes, όχι αριθμό επιθέσεων. Μία μεγάλη επίθεση μπορεί να καλύψει το 90% της ημέρας. Γι’ αυτό η εικόνα αλλάζει πολύ από μέρα σε μέρα.
Χώρα προέλευσης. Η χώρα του data center της Cloudflare που δέχτηκε την κίνηση της επίθεσης. Δεν είναι η χώρα του επιτιθέμενου. Ένα botnet μπορεί να έχει συσκευές σε όλο τον κόσμο, και στις επιθέσεις με πλαστή IP η πραγματική πηγή δεν φαίνεται.
Τι δεν δείχνει. Μόνο την κίνηση που πέρασε από το δίκτυο της Cloudflare. Οι επιθέσεις που αντιμετώπισε ο πάροχος internet σου ή άλλος πάροχος προστασίας DDoS δεν εμφανίζονται εδώ.
Τι κάνεις με Microsoft
Για τις υπηρεσίες του Microsoft 365. Exchange Online, SharePoint, Teams και Entra ID προστατεύονται από την υποδομή της Microsoft. Δεν χρειάζεται και δεν μπορείς να ρυθμίσεις κάτι. Η διαθεσιμότητά τους καλύπτεται από το SLA της Microsoft.
Για ό,τι έχεις στο Azure. Το Azure DDoS Protection προστατεύει σε Layer 3 και 4 τους πόρους με δημόσια IP μέσα σε virtual network. Έχει δύο επιλογές: DDoS Network Protection για όλο το virtual network ή DDoS IP Protection ανά δημόσια IP. Για εφαρμογές web, πρόσθεσε WAF (Azure Application Gateway ή Azure Front Door) για τις επιθέσεις Layer 7. Τα logs των επιθέσεων στέλνονται στο Microsoft Sentinel.
Για τη δική σου σύνδεση στο internet. Ούτε το Microsoft 365 ούτε το Azure προστατεύουν τη γραμμή του γραφείου ή του εργοστασίου σου. Εδώ χρειάζεσαι υπηρεσία anti-DDoS από τον πάροχο internet ή από εξειδικευμένο πάροχο, και δεύτερη γραμμή από άλλον πάροχο για τις κρίσιμες λειτουργίες.
Πώς το χρησιμοποιείς στη συμμόρφωση
| Πλαίσιο | Απαίτηση | Πώς βοηθά |
|---|---|---|
| ΚΥΑ 1689/2025 | 19.ι: προστασία της διαθεσιμότητας των κρίσιμων υπηρεσιών | Τεκμηριώνει ότι ο κίνδυνος DDoS για την Ελλάδα είναι πραγματικός και παρακολουθείται. Δικαιολογεί τα μέτρα και τα SLA που ζητάς από τους παρόχους σου. |
| ΚΥΑ 1689/2025 | 5.2: εκτίμηση κινδύνων με cyber threat intelligence (μόνο βασικές οντότητες) | Δημόσια, επαναλήψιμη πηγή threat intelligence για το σενάριο «άρνηση υπηρεσίας» στο μητρώο κινδύνων. |
| Οδηγία NIS2 | Άρθρο 21.2.α: πολιτικές ανάλυσης κινδύνων και ασφάλειας συστημάτων | Εισροή στην ανάλυση κινδύνων με δεδομένα για επιθέσεις προς τη χώρα και τον κλάδο σου. |
| Οδηγία NIS2 | Άρθρο 21.2.γ: συνέχεια λειτουργίας και διαχείριση κρίσεων | Βάση για ένα σενάριο DDoS στο σχέδιο συνέχειας λειτουργίας και στις ασκήσεις. |
| ISO/IEC 27001:2022 | A.5.7: threat intelligence | Πηγή πληροφοριών για απειλές, με καταγεγραμμένη συχνότητα ελέγχου. Συνδέεται με το A.8.20 (ασφάλεια δικτύων). |
| GDPR | Άρθρο 32.1.β: διαθεσιμότητα των συστημάτων επεξεργασίας σε συνεχή βάση | Η διαθεσιμότητα είναι μέρος της ασφάλειας της επεξεργασίας. Μια υπηρεσία που πέφτει από DDoS δεν είναι διαθέσιμη στα υποκείμενα των δεδομένων. |
Για τον έλεγχο: κράτα ένα στιγμιότυπο της σελίδας ανά μήνα ή μετά από κάθε περιστατικό. Μαζί με τα SLA των παρόχων σου τεκμηριώνει ότι εξέτασες τον κίνδυνο. Τα αντίστοιχα controls θα τα βρεις και στα checklists ΚΥΑ 1689/2025, NIS2, ISO 27001 και GDPR.
Οι επιθέσεις στο MITRE ATT&CK®
| Είδος επίθεσης | Τεχνική MITRE ATT&CK® |
|---|---|
| Όλες οι επιθέσεις DDoS σε επίπεδο δικτύου | T1498 |
| SYN, ACK, UDP, GRE και Mirai floods, όπου η κίνηση στέλνεται απευθείας στον στόχο | T1498.001 |
| DNS, SSDP και άλλες amplification επιθέσεις, μέσω τρίτων servers | T1498.002 |
| Το μέτρο που τις περιορίζει | M1037 |
Επίσημες πηγές
Τα δεδομένα είναι της Cloudflare και διατίθενται με άδεια CC BY-NC 4.0, μόνο για μη εμπορική χρήση. Η σελίδα δεν αποτελεί συμβουλή ασφάλειας. Το thecybersec.gr είναι προσωπικό blog και δεν εκπροσωπεί την Cloudflare, την Εθνική Αρχή Κυβερνοασφάλειας ή τη Microsoft.
🛠️ Δες και: ποιες ευπάθειες Microsoft αξιοποιούνται ενεργά τώρα στον κατάλογο CISA KEV.
🛠️ Πόσο θα σου κόστιζε; Υπολόγισε το κόστος μιας διακοπής λειτουργίας σε ευρώ.