.){kind=link}
Google твърди, че е спрял една от най-големите разпределени атаки за отказ на услуга (DDoS), виждани някога.
У съобщения В публикация в блог старши продуктов мениджър на Cloud Armor Емил Кийнър и технически директор Сатя Кондуру казаха, че техният инструмент е спрял HTTPS DDoS атака на ниво 7, която е достигнала 46 милиона заявки в секунда (RPS), което е 76% увеличение спрямо предишния рекордьор
„За да ви дам представа за мащаба на атаката, това е като да получите всички ежедневни заявки към Wikipedia (един от 10-те най-посещавани уебсайта в света) само за 10 секунди“, обяснява блогът. Атаката достигна връх за около десет минути, но продължи повече от час (69 минути). Изследователите предполагат, че нападателите са спрели, когато са видели, че усилията им не дават желания резултат.
От техническа страна изглежда, че ботнетът, използван при атаката, е бил относително силен. Използвани са общо 5256 изходни IP адреса от 132 страни. Атаката използва криптирани заявки (HTTPS), което означава, че са необходими допълнителни изчислителни ресурси за генериране, което е доста скъпо. Почти една четвърт (22%) от всички изходни IP адреси (1169) съответстват на крайните точки на изходния възел на Tor, въпреки че обемът на техните заявки е само 3% от целия трафик на атака.
„Въпреки че вярваме, че участието на Tor в атаката е случайно поради естеството на уязвимите услуги, дори при пик от 3% (над 1,3 милиона заявки в секунда), нашият анализ показва, че изходните възли на Tor могат да изпратят значително количество нежелан трафик към уеб приложения и услуги“, добавиха те.
Експертите на Google не можаха да потвърдят точно кой стои зад атаката, но останаха с впечатлението, че тя е дело на групата Mēris, като се има предвид, че географското разпределение и видовете уязвими услуги, използвани в атаката, отговарят на нейните модели.
Можете да помогнете на Украйна да се бори срещу руските нашественици, най-добрият начин да направите това е да дарите средства на въоръжените сили на Украйна чрез Savelife или през официалната страница НБУ.
Също интересно:
- Всичко за Neuralink: началото на киберпънк манията?
- SpyBuster на MacPaw вече защитава от руски кибер заплахи в браузъра