Cuộc tấn công DDoS lớn nhất cho đến nay diễn ra vào tháng 2 năm 2018. Cuộc tấn công này nhắm vào GitHub, một dịch vụ quản lý code trực tuyến phổ biến được sử dụng bởi hàng triệu nhà phát triển. Ở đỉnh điểm, cuộc tấn công này chứng kiến ​​lưu lượng truy cập đến với tốc độ 1,3 terabyte mỗi giây (Tbps), gửi các gói với tốc độ 126,9 triệu mỗi giây.

Đây là một cuộc tấn công DDoS memcached , vì vậy không có botnet tham gia. Thay vào đó, những kẻ tấn công tận dụng hiệu ứng khuếch đại của một hệ thống lưu trữ cơ sở dữ liệu phổ biến được gọi là memcached. Bằng cách làm ngập các máy chủ memcached với các yêu cầu giả mạo , những kẻ tấn công đã có thể khuếch đại cuộc tấn công của chúng với cường độ khoảng 50.000 lần!

May mắn thay, GitHub đã sử dụng dịch vụ bảo vệ DDoS, được tự động cảnh báo trong vòng 10 phút kể từ khi cuộc tấn công bắt đầu. Cảnh báo này đã kích hoạt quá trình giảm thiểu và GitHub đã có thể ngăn chặn cuộc tấn công nhanh chóng. Cuộc tấn công DDoS lớn nhất thế giới chỉ kết thúc kéo dài khoảng 20 phút.

Một số cuộc tấn công DDoS nổi tiếng khác

Cuộc tấn công Dyn 2016

Cuộc tấn công DDoS lớn thứ hai được nhắm vào Dyn, một nhà cung cấp DNS lớn vào tháng 10 năm 2016. Cuộc tấn công này đã tàn phá và tạo ra sự gián đoạn cho nhiều trang web lớn, bao gồm AirBnB, Netflix, PayPal, Visa, Amazon, New York TImes, Reddit, và GitHub. Điều này đã được thực hiện bằng cách sử dụng một phần mềm độc hại có tên Mirai . Mirai tạo ra một mạng botnet từ các thiết bị Internet of Things (IoT)  như máy ảnh, TV thông minh, radio, máy in và thậm chí cả các monitor. Để tạo lưu lượng tấn công, tất cả các thiết bị bị xâm nhập này đều được lập trình để gửi yêu cầu đến một nạn nhân.

May mắn thay, Dyn đã có thể giải quyết cuộc tấn công trong vòng một ngày, nhưng động cơ của cuộc tấn công không bao giờ được phát hiện. Các nhóm Hackunchist đã nhận trách nhiệm về vụ tấn công này như một phản ứng với người sáng lập WikiLeaks Julian Assange bị từ chối truy cập internet ở Ecuador, nhưng không có bằng chứng nào ủng hộ tuyên bố này. Cũng có những nghi ngờ rằng cuộc tấn công được thực hiện bởi một game thủ bất mãn.

Cuộc tấn công GitHub 2015

Cuộc tấn công DDoS lớn nhất từ ​​trước đến nay, lần này cũng xảy ra để nhắm vào GitHub. Cuộc tấn công có động cơ chính trị này đã kéo dài vài ngày và tự điều chỉnh xung quanh các chiến lược giảm thiểu DDoS đã thực hiện. Lưu lượng DDoS có nguồn gốc từ Trung Quốc và người ta nghi ngờ rằng Chính phủ Trung Quốc giám sát cuộc tấn công.

Cuộc tấn công DDoS này đặc biệt nhắm vào các url của hai dự án GitHub nhằm phá vỡ sự kiểm duyệt của nhà nước Trung Quốc. Người ta suy đoán rằng mục đích của cuộc tấn công là cố gắng và gây áp lực cho GitHub để loại bỏ các dự án đó.

Lưu lượng tấn công được tạo ra bằng cách đưa mã JavaScript vào trình duyệt của tất cả những người đã truy cập vào Baidu, công cụ tìm kiếm phổ biến nhất của Trung Quốc. Các trang web khác đang sử dụng dịch vụ phân tích của Yahoo cũng đang tiêm mã độc; mã này đã khiến các trình duyệt bị nhiễm gửi các yêu cầu HTTP đến các trang GitHub được nhắm mục tiêu.Sau hậu quả của cuộc tấn công, người ta đã xác định rằng mã độc không phải bắt nguồn từ Baidu, mà là được thêm vào bởi một dịch vụ trung gian. Trung Quốc có chính sách giám sát lưu lượng đến với 'Tường lửa vĩ đại' của họ, đó cũng có thể là trường hợp họ sửa đổi các gói tin đi với quy trình trung gian tương tự.

Cuộc tấn công Spamhaus 2013

Một cuộc tấn công lớn nhất từ ​​trước đến nay là cuộc tấn công năm 2013 được thực hiện trên Spamhaus, một tổ chức giúp chống lại email spam và hoạt động liên quan đến thư rác. Spamhaus chịu trách nhiệm lọc 80% tất cả thư rác, điều này khiến chúng trở thành mục tiêu phổ biến đối với những người chuyên gửi email spam tới những người khác.

Cuộc tấn công đã đẩy lưu lượng truy cập đến Spamhaus với tốc độ 300 gbps. Khi cuộc tấn công bắt đầu, Spamhaus đã đăng ký Bảo vệ DDoS của Cloudflare nhằm giảm nhẹ cuộc tấn công. Những kẻ tấn công đã đáp ứng điều này bằng cách theo dõi các nhà cung cấp băng thông và trao đổi internet nhất định trong nỗ lực hạ bệ Cloudflare. Cuộc tấn công này đã không đạt được mục tiêu của nó, tuy nhiên nó đã gây ra vấn đề lớn cho LINX, sàn giao dịch internet ở Luân Đôn. Thủ phạm chính của vụ tấn công hóa ra là một hacker thuê tuổi teen ở Anh, người được trả tiền để khởi động cuộc tấn công DDoS này.

Cuộc tấn công Mafiaboy năm 2000

Vào năm 2000, một hacker 15 tuổi được gọi là 'Mafiaboy' đã đánh sập một số trang web lớn bao gồm CNN, Dell, E-Trade, eBay và Yahoo, lúc đó là công cụ tìm kiếm phổ biến nhất trên thế giới. Cuộc tấn công này đã gây ra hậu quả tàn khốc bao gồm tạo ra sự hỗn loạn trên thị trường chứng khoán.

Mafiaboy, người sau đó được tiết lộ là một học sinh trung học tên Michael Calce, đã phối hợp tấn công bằng cách xâm nhập vào mạng của một số trường đại học và tận dụng máy chủ của họ để tiến hành cuộc tấn công DDoS. Hậu quả của cuộc tấn công này trực tiếp dẫn đến việc tạo ra nhiều luật về tội phạm mạng ngày nay.

Cuộc tấn công Estonia năm 2007

Vào tháng 4 năm 2007, quốc gia Estonia đã bị tấn công bởi một cuộc tấn công DDoS lớn nhắm vào các dịch vụ của chính phủ cũng như các tổ chức tài chính và các phương tiện truyền thông. Điều này có tác động đè bẹp vì chính phủ Estonia là người đầu tiên áp dụng chính phủ trực tuyến và không không có giấy tờ vào thời điểm đó; ngay cả các cuộc bầu cử quốc gia đã được tiến hành trực tuyến.

Cuộc tấn công, được nhiều người coi là hành động đầu tiên của chiến tranh mạng nhằm phản ứng với một cuộc xung đột chính trị với Nga về việc di dời 'Người lính đồng của thủ đô Tallinn', một tượng đài của Thế chiến II. Chính phủ Nga bị nghi ngờ có liên quan và kết quả là một công dân Estonia từ Nga đã bị bắt giữ, nhưng chính phủ Nga đã không để cho cơ quan thực thi pháp luật của Estonia thực hiện bất kỳ cuộc điều tra nào nữa ở Nga. Thử thách này đã dẫn đến việc tạo ra luật pháp quốc tế cho chiến tranh mạng.