.){kind=link}
Google tvrdí, že zastavil jeden z největších útoků distribuovaného odmítnutí služby (DDoS), jaký kdy byl zaznamenán.
У zprávy V příspěvku na blogu hlavní produktový manažer Cloud Armor Emil Keener a technický ředitel Satya Konduru uvedli, že jejich nástroj zastavil útok HTTPS DDoS na vrstvě 7, který dosáhl 46 milionů požadavků za sekundu (RPS), což je 76% nárůst oproti předchozímu držiteli rekordu.
"Abyste měli představu o rozsahu útoku, je to jako dostat všechny denní dotazy na Wikipedii (jedna z 10 nejnavštěvovanějších webových stránek na světě) za pouhých 10 sekund," vysvětlil blog. Útok vyvrcholil asi za deset minut, ale trval přes hodinu (69 minut). Výzkumníci naznačují, že útočníci přestali, když viděli, že jejich úsilí nepřináší požadovaný výsledek.
Po technické stránce se zdá, že botnet použitý při útoku byl relativně silný. Celkem bylo použito 5256 132 zdrojových IP adres ze 22 zemí. Útok využíval šifrované požadavky (HTTPS), což znamená, že pro generování byly zapotřebí další výpočetní zdroje – což bylo poměrně drahé. Téměř čtvrtina (1169 %) všech zdrojových IP adres (3 XNUMX) odpovídala koncovým bodům zdrojových uzlů Tor, i když jejich objem dotazů tvořil pouze XNUMX % veškerého útočného provozu.
„Přestože věříme, že zapojení Tor do útoku bylo náhodné kvůli povaze zranitelných služeb, i při 3% maximu (přes 1,3 milionu požadavků za sekundu), naše analýza ukazuje, že výstupní uzly Tor mohou odesílat značné množství nechtěného provozu. do webových aplikací a služeb,“ dodali.
Experti Google nedokázali přesně potvrdit, kdo za útokem stojí, ale nabyli dojmu, že šlo o práci skupiny Mēris, vzhledem k tomu, že geografické rozložení a typy zranitelných služeb použitých při útoku odpovídají jejím vzorcům.
Můžete pomoci Ukrajině v boji proti ruským vetřelcům, nejlepší způsob, jak toho dosáhnout, je darovat finanční prostředky ozbrojeným silám Ukrajiny prostřednictvím Zachraňte život nebo přes oficiální stránku NBÚ.
Zajímavé také:
- Vše o Neuralink: začátek kyberpunkového šílenství?
- SpyBuster od MacPaw nyní chrání před ruskými kybernetickými hrozbami v prohlížeči