Rapport d'attaques TMW, septembre 2026

TMW Shield a enregistré 9 007 événements mitigés du 1er au 30 septembre 2026 inclus, selon la fenêtre calendaire Europe/Berlin. UDP Flood et Fragment Flood dominaient l'export.

Les cinq destinations anonymes les plus fréquemment visées ont enregistré 718, 313, 81, 65 et 63 événements. Seuls des totaux agrégés sont publiés ; les adresses et identifiants des destinations clientes sont omis.

La répartition exportée des vecteurs indique UDP Flood 7 470, Fragment Flood 1 275, TCP SYN 163, TCP ACK-PSH 29, SYN-ACK 25 et Other 43.

Ces nombres totalisent 9 005, soit deux de moins que les 9 007 événements au total. Cet écart est conservé tel qu'exporté ; aucun vecteur n'est inventé ou attribué aux deux événements manquants.

La répartition par transport correspond au total complet : UDP 8 756 événements et TCP 251 événements.

Les ports de destination les plus visés étaient 27015 (599 événements), 28015 (357), 29015 (316), 19132 (279) et le port SSH 22 (214). Il s'agit de totaux agrégés par port, sans identité des destinations.

Les cinq plus hauts pics de débit de paquets étaient de 46 848 852, 35 193 944, 20 532 516, 17 734 470 et 14 585 735 paquets par seconde. Le maximum correspond à environ 46,85 Mpps.

Le débit binaire de pointe a atteint 169,996551496 Gbit/s, soit environ 170 Gbit/s. Les maxima de paquets et de débit binaire sont présentés séparément, sans affirmer qu'ils proviennent du même événement.

Maintenir Shield always-on sur les préfixes hébergeant des jeux UDP et des services vocaux. Le trafic UDP dominait cette période.

Restreindre les accès SSH et d'administration. Le port 22 figurait parmi les cinq ports de destination les plus visés.

Absorber les floods volumétriques à l'edge de scrubbing plutôt que de compter sur les pare-feu d'origin pour des dizaines de millions de paquets par seconde.