Mitigatiebewijs

Echte aanvallen, echte metingen

Een capaciteit aankondigen bewijst niets. Dit is wat onze filterservers werkelijk hebben verwerkt, gemeten door hun eigen telemetrie, met de telmethode en de grenzen van de oefening.

De registratie

27 699Gemitigeerde aanvallen

3.12 GppsHoogste verwerkte piek

93aanvallen boven 100 Mpps

46 sMediane duur

Meetperiode : 2026-07-15 → 2026-10-19 (95 dagen)

De detectie stopt niet

Uurverdeling van de detecties over de periode. Geen enkel van de vierentwintig uren is leeg — dát maakt continue detectie geloofwaardig, geen bewering.

0h 0h · 1484 gedetecteerde aanvallen

1h 1h · 1175 gedetecteerde aanvallen

2h 2h · 779 gedetecteerde aanvallen

3h 3h · 798 gedetecteerde aanvallen

4h 4h · 776 gedetecteerde aanvallen

5h 5h · 770 gedetecteerde aanvallen

6h 6h · 893 gedetecteerde aanvallen

7h 7h · 901 gedetecteerde aanvallen

8h 8h · 744 gedetecteerde aanvallen

9h 9h · 726 gedetecteerde aanvallen

10h 10h · 883 gedetecteerde aanvallen

11h 11h · 1024 gedetecteerde aanvallen

12h 12h · 1192 gedetecteerde aanvallen

13h 13h · 1395 gedetecteerde aanvallen

14h 14h · 1802 gedetecteerde aanvallen

15h 15h · 1241 gedetecteerde aanvallen

16h 16h · 1211 gedetecteerde aanvallen

17h 17h · 1372 gedetecteerde aanvallen

18h 18h · 1485 gedetecteerde aanvallen

19h 19h · 1773 gedetecteerde aanvallen

20h 20h · 1272 gedetecteerde aanvallen

21h 21h · 1162 gedetecteerde aanvallen

22h 22h · 1347 gedetecteerde aanvallen

23h 23h · 1494 gedetecteerde aanvallen

uur van de dag · gedetecteerde aanvallen

Wat wij voorbij zien komen

Geïdentificeerde vectoren, als aandeel van de gekwalificeerde aanvallen. Aanvallen waarvan de vector niet kon worden gekwalificeerd zijn uitgesloten; hun aantal staat erbij.

udp 53,6 % 12 030
tcp_ack 17,2 % 3 866
tcp_syn 15,8 % 3 545
tcp_other 5,4 % 1 203
tcp_syn_ack 5,0 % 1 122
icmp 2,2 % 501
gre 0,5 % 117
tcp_rst 0,2 % 44

5 267 aanvallen zonder gekwalificeerde vector.

Opmerkelijke aanvallen

De grootste volumetrieën van de periode. Geen prefix, geen adres, geen klantnaam: alleen de grootte van het aangevallen blok, omdat die technisch betekenis heeft.

Detectie	Pakketpiek	Doorvoerpiek	Vector	Duur	Aangevallen blok	Status
2026-08-20 15:04	934 Mpps	598 Gbps	unknown	485 min 52 s	—	Opgelost
2026-08-23 10:00	905 Mpps	2.81 Tbps	unknown	18 min 45 s	—	Opgelost
2026-08-24 21:59	848 Mpps	542 Gbps	unknown	695 min 39 s	—	Opgelost
2026-08-24 21:59	816 Mpps	522 Gbps	unknown	695 min 39 s	—	Opgelost
2026-08-25 11:31	808 Mpps	517 Gbps	unknown	545 min 38 s	—	Opgelost
2026-08-25 11:31	776 Mpps	496 Gbps	unknown	545 min 38 s	—	Opgelost
2026-08-20 15:04	772 Mpps	494 Gbps	unknown	485 min 52 s	—	Opgelost
2026-08-20 12:00	678 Mpps	434 Gbps	unknown	172 min 57 s	—	Opgelost
2026-08-24 21:59	670 Mpps	429 Gbps	unknown	695 min 39 s	—	Opgelost
2026-08-24 06:15	555 Mpps	14 Mbps	unknown	31 min 37 s	—	Opgelost

Methode en grenzen

Wat wij tellen

Een aanval is een episode die door de telemetrie van onze filterservers is vastgelegd: detectietijdstip, piek in pakketten per seconde, doorvoerpiek, vector wanneer die te kwalificeren is, en oplossingstijdstip. De genoemde piek is de hoogste waarde over de episode, geen gemiddelde.

Wat wij uitsluiten

Losse uitschieters. Eén meting die meer dan drie keer boven het 99,9e percentiel ligt, geldt niet als bewijs zolang die niet bevestigd is: waarschijnlijker is een meetafwijking. Zo'n meting bestaat in deze periode en staat niet in deze cijfers.

Wat wij niet publiceren

Geen prefix, geen IP-adres, geen klant- of dienstidentificatie. De grootte van het aangevallen blok blijft staan omdat die iets zegt over de aard van de aanval zonder iemand te identificeren. Er verschijnt hier geen klantnaam zonder schriftelijke toestemming.

De grenzen van deze registratie

Deze cijfers beschrijven wat onze servers hebben gezien en verwerkt. Ze meten geen percentage valse positieven, geen door de eindgebruiker ervaren kwaliteit en geen mitigatietijd: het starttijdstip van de mitigatie is slechts bij een klein deel van de episodes vastgelegd, dus publiceren we het niet. Dat zeggen we liever dan een niet-representatieve steekproef te gemiddelden.