ネットワーク層の攻撃は、ネットワーク層における DDoS ↗ 攻撃の傾向を示します。これらの攻撃は、使うネットワークプロトコル（ICMP ↗、TCP ↗、UDP ↗ など）で分割できます。
場所または自律システム（AS）で絞り込む場合、絞り込むのは攻撃の送信元の場所 / AS です。攻撃を仕掛ける人の所在地とは大きく異なることがあります。詳細は ボットネット ↗ を参照してください。
次の例では、緩和された攻撃のネットワークプロトコル分布を、世界全体とシンガポールで比較します。
curl "https://api.cloudflare.com/client/v4/radar/attacks/layer3/timeseries_groups?name=global&dateRange=1d&location=&name=singapore&location=SG&dateRange=1d&aggInterval=1h&format=json" \
--header "Authorization: Bearer <API_TOKEN>"次の省略したレスポンスを見ると、世界全体では、それらのタイムスタンプにおいて UDP と TCP の攻撃がほぼ均等に分かれていると分かります。
{
"success": true,
"errors": [],
"result": {
"global": {
"timestamps": ["2022-11-06T13:00:00Z", "2022-11-06T14:00:00Z", "..."],
"udp": ["50.784034", "51.055221", "..."],
"tcp": ["49.213944", "48.943769", "..."],
"icmp": ["0.002023", "0.001009", "..."],
"gre": ["0.0", "0.0", "0.0", "..."]
},
"singapore": {
"timestamps": ["2022-11-06T13:00:00Z", "2022-11-06T14:00:00Z", "..."],
"tcp": ["79.605287", "83.943885", "..."],
"udp": ["20.394594", "16.056115", "..."],
"icmp": ["0.000119", "0.0", "..."],
"gre": ["0.0", "0.0", "..."]
},
"meta": {
"dateRange": {
"startTime": "2022-11-06T13:00:00Z",
"endTime": "2022-11-07T13:00:00Z"
},
"normalization": "PERCENTAGE",
// ...
}
}
}シンガポールから来るネットワーク層の攻撃（より正確には、シンガポールにある Cloudflare のデータセンターへ到達する攻撃）の分布は、世界全体の分布とかなり異なることも分かります。それらの時刻では、ネットワーク層の攻撃の分布は明らかに TCP ↗ に偏っています。
このエンドポイントの詳細は API リファレンス を参照してください。
送信元の場所で絞り込み、ロシアから来る攻撃を調べることもできます。
curl "https://api.cloudflare.com/client/v4/radar/attacks/layer3/summary?location=RU&name=attacks_ru&dateRange=1d&format=json" \
--header "Authorization: Bearer <API_TOKEN>"{
"success": true,
"errors": [],
"result": {
"attacks_ru": {
"udp": "86.682356",
"tcp": "11.928664",
"gre": "1.381015",
"icmp": "0.007965"
},
"meta": {
"dateRange": {
"startTime": "2022-11-06T15:00:00Z",
"endTime": "2022-11-07T15:00:00Z"
},
"normalization": "PERCENTAGE",
// ...
}
}
}レスポンスは、それらのタイムスタンプにおいて、ロシアから他の場所へ向かう攻撃が UDP ↗ ネットワークプロトコルを使う傾向にあったことを示します。
このエンドポイントの詳細は API リファレンス を参照してください。
Cloudflare の 1.1.1.1 パブリックリゾルバーサービスに対する、集約・匿名化された DNS クエリについて詳しくは、DNS を参照してください。