.){kind=link}
Google hævder at have stoppet et af de største DDoS-angreb (distributed denial of service) nogensinde.
У Beskeder I et blogindlæg sagde Cloud Armor Senior Product Manager Emil Keener og CTO Satya Konduru, at deres værktøj stoppede et Layer 7 HTTPS DDoS-angreb, der nåede 46 millioner anmodninger per sekund (RPS), en stigning på 76 % i forhold til den tidligere rekordholder
"For at give dig en idé om omfanget af angrebet, er det som at få alle de daglige forespørgsler til Wikipedia (et af de 10 mest besøgte websteder i verden) på bare 10 sekunder," forklarede bloggen. Angrebet toppede på omkring ti minutter, men varede over en time (69 minutter). Forskerne foreslår, at angriberne stoppede, da de så, at deres indsats ikke gav det ønskede resultat.
På den tekniske side ser det ud til, at det botnet, der blev brugt i angrebet, var relativt stærkt. I alt 5256 kilde-IP-adresser fra 132 lande blev brugt. Angrebet brugte krypterede anmodninger (HTTPS), hvilket betyder, at der var behov for yderligere computerressourcer til generering - hvilket var ret dyrt. Næsten en fjerdedel (22%) af alle kilde-IP-adresser (1169) svarede til Tor-kildeknude-endepunkter, selvom deres forespørgselsvolumen kun var 3% af al angrebstrafik.
"Selvom vi mener, at Tors involvering i angrebet var tilfældigt på grund af de sårbare tjenesters natur, selv ved et peak på 3 % (over 1,3 millioner anmodninger pr. sekund), viser vores analyse, at Tor-udgangsnoder kan sende en betydelig mængde uønsket trafik til webapplikationer og -tjenester," tilføjede de.
Google-eksperter kunne ikke bekræfte præcist, hvem der stod bag angrebet, men de fik indtryk af, at det var Mēris-gruppens arbejde, da den geografiske fordeling og typer af sårbare tjenester, der blev brugt i angrebet, passede til dens mønstre.
Du kan hjælpe Ukraine med at kæmpe mod de russiske angribere, den bedste måde at gøre dette på er at donere midler til Ukraines væbnede styrker gennem Red livet eller via den officielle side NBU.
Også interessant:
- Alt om Neuralink: starten på en cyberpunk-dille?
- MacPaws SpyBuster beskytter nu mod russiske cybertrusler i browseren