Zum Inhalt
PEERYXNETWORK
Mitigation-Belege | Tatsächlich gefilterte Angriffe | Peeryx
Mitigation-Belege

Echte Angriffe, echte Messungen

Eine Kapazität anzukündigen beweist nichts. Hier steht, was unsere Filterserver tatsächlich bearbeitet haben, gemessen von ihrer eigenen Telemetrie, mit der Zählmethode und den Grenzen der Übung.

Der Nachweis

27 699Abgewehrte Angriffe
3.12 GppsHöchster bewältigter Spitzenwert
93Angriffe über 100 Mpps
46 sMediane Dauer

Messzeitraum : → (95 Tage)

Die Erkennung hört nicht auf

Stündliche Verteilung der Erkennungen im Zeitraum. Keine der vierundzwanzig Stunden ist leer — das macht eine durchgehende Erkennung glaubwürdig, nicht eine Behauptung.

Tagesstunde · erkannte Angriffe

Was bei uns durchläuft

Erkannte Vektoren, als Anteil der qualifizierten Angriffe. Angriffe, deren Vektor nicht qualifiziert werden konnte, sind ausgeschlossen; ihre Zahl wird genannt.

  • udp 53,6 % 12 030
  • tcp_ack 17,2 % 3 866
  • tcp_syn 15,8 % 3 545
  • tcp_other 5,4 % 1 203
  • tcp_syn_ack 5,0 % 1 122
  • icmp 2,2 % 501
  • gre 0,5 % 117
  • tcp_rst 0,2 % 44

5 267 Angriffe ohne qualifizierten Vektor.

Bemerkenswerte Angriffe

Die höchsten Volumetrien des Zeitraums. Kein Präfix, keine Adresse, kein Kundenname: nur die Größe des angegriffenen Blocks, weil sie technisch aussagekräftig ist.

Erkennung Paketspitze Durchsatzspitze Vektor Dauer Angegriffener Block Status
2026-08-20 15:04 934 Mpps 598 Gbps unknown 485 Min 52 s — Behoben
2026-08-23 10:00 905 Mpps 2.81 Tbps unknown 18 Min 45 s — Behoben
2026-08-24 21:59 848 Mpps 542 Gbps unknown 695 Min 39 s — Behoben
2026-08-24 21:59 816 Mpps 522 Gbps unknown 695 Min 39 s — Behoben
2026-08-25 11:31 808 Mpps 517 Gbps unknown 545 Min 38 s — Behoben
2026-08-25 11:31 776 Mpps 496 Gbps unknown 545 Min 38 s — Behoben
2026-08-20 15:04 772 Mpps 494 Gbps unknown 485 Min 52 s — Behoben
2026-08-20 12:00 678 Mpps 434 Gbps unknown 172 Min 57 s — Behoben
2026-08-24 21:59 670 Mpps 429 Gbps unknown 695 Min 39 s — Behoben
2026-08-24 06:15 555 Mpps 14 Mbps unknown 31 Min 37 s — Behoben

Methode und Grenzen

Was wir zählen

Ein Angriff ist eine von der Telemetrie unserer Filterserver erfasste Episode: Erkennungszeitpunkt, Paket-pro-Sekunde-Spitze, Durchsatzspitze, Vektor sofern qualifizierbar, und Auflösungszeitpunkt. Die genannte Spitze ist der über die Episode beobachtete Maximalwert, kein Mittelwert.

Was wir ausschließen

Isolierte Ausreißer. Ein einzelner Wert, der mehr als das Dreifache des 99,9. Perzentils erreicht, gilt bis zur Bestätigung nicht als Beleg: wahrscheinlicher ist eine Messanomalie. Ein solcher Wert existiert im Zeitraum und ist in diesen Zahlen nicht enthalten.

Was wir nicht veröffentlichen

Kein Präfix, keine IP-Adresse, keine Kunden- oder Dienstkennung. Die Größe des angegriffenen Blocks bleibt erhalten, weil sie etwas über die Art des Angriffs aussagt, ohne jemanden zu identifizieren. Kein Kundenname erscheint hier ohne schriftliche Zustimmung.

Die Grenzen dieses Nachweises

Diese Zahlen beschreiben, was unsere Server gesehen und bearbeitet haben. Sie messen keine False-Positive-Rate, keine vom Endnutzer empfundene Qualität und keine Mitigationszeit: der Beginn der Mitigation ist nur bei einem kleinen Teil der Episoden erfasst, deshalb veröffentlichen wir ihn nicht. Wir sagen das lieber, als über eine nicht repräsentative Stichprobe zu mitteln.