.){kind=link}
Google tvrdi da je zaustavio jedan od najvećih distribuiranih napada uskraćivanjem usluge (DDoS) ikada viđenih.
У poruke U postu na blogu, viši voditelj proizvoda Cloud Armora Emil Keener i tehnički direktor Satya Konduru rekli su da je njihov alat zaustavio HTTPS DDoS napad sloja 7 koji je dosegao 46 milijuna zahtjeva u sekundi (RPS), što je povećanje od 76% u odnosu na prethodnog rekordera
"Da bismo vam dali ideju o razmjerima napada, to je kao da dobijete sve dnevne upite na Wikipediji (jednoj od 10 najposjećenijih web stranica na svijetu) u samo 10 sekundi", objasnio je blog. Napad je dosegao vrhunac za desetak minuta, ali je trajao više od sat vremena (69 minuta). Istraživači sugeriraju da su napadači stali kada su vidjeli da njihovi napori ne daju željeni rezultat.
S tehničke strane, čini se da je botnet korišten u napadu bio relativno jak. Ukupno je korišteno 5256 izvornih IP adresa iz 132 zemlje. Napad je koristio šifrirane zahtjeve (HTTPS), što znači da su za generiranje bili potrebni dodatni računalni resursi — što je bilo prilično skupo. Gotovo četvrtina (22%) svih izvornih IP adresa (1169) odgovara krajnjim točkama izvornog čvora Tor, iako je njihov volumen upita bio samo 3% ukupnog prometa napada.
"Iako vjerujemo da je Torova uključenost u napad bila slučajna zbog prirode ranjivih usluga, čak i na vrhuncu od 3% (preko 1,3 milijuna zahtjeva u sekundi) naša analiza pokazuje da Tor izlazni čvorovi mogu poslati značajnu količinu neželjenog prometa na web aplikacije i usluge", dodali su.
Googleovi stručnjaci nisu mogli točno potvrditi tko stoji iza napada, no stekli su dojam da se radi o djelu grupe Mēris, s obzirom da se zemljopisna distribucija i vrste ranjivih servisa korištenih u napadu uklapaju u njezine obrasce.
Možete pomoći Ukrajini u borbi protiv ruskih osvajača, najbolji način da to učinite je da donirate sredstva Oružanim snagama Ukrajine putem Savelife ili putem službene stranice NBU.
Također zanimljivo:
- Sve o Neuralinku: početak cyberpunk ludnice?
- MacPaw's SpyBuster sada štiti od ruskih cyber prijetnji u pregledniku