Google-მა დაბლოკა კიდევ ერთი ძლიერი DDoS შეტევა

Google აცხადებს, რომ შეაჩერა ერთ-ერთი ყველაზე დიდი განაწილებული უარის თქმის (DDoS) შეტევა, რაც კი ოდესმე ყოფილა.

У შეტყობინებები ბლოგ-პოსტში, Cloud Armor პროდუქტის უფროსმა მენეჯერმა ემილ კინერმა და CTO სატია კონდურუმ განაცხადეს, რომ მათმა ინსტრუმენტმა შეაჩერა Layer 7 HTTPS DDoS შეტევა, რომელმაც მიაღწია 46 მილიონ მოთხოვნას წამში (RPS), რაც 76%-ით გაიზარდა წინა რეკორდსმენთან შედარებით.

„შეტევის მასშტაბის წარმოდგენა რომ მოგცეთ, ეს იგივეა, რომ ყველა ყოველდღიური შეკითხვა ვიკიპედიაში (მსოფლიოში 10 ყველაზე მონახულებული ვებსაიტიდან) სულ რაღაც 10 წამში მიიტანოთ“, - განმარტა ბლოგმა. შეტევამ პიკს მიაღწია დაახლოებით ათ წუთში, მაგრამ გაგრძელდა საათზე მეტი (69 წუთი). მკვლევარები ვარაუდობენ, რომ თავდამსხმელები შეჩერდნენ, როდესაც დაინახეს, რომ მათი ძალისხმევა არ აძლევდა სასურველ შედეგს.

ტექნიკური თვალსაზრისით, როგორც ჩანს, შეტევაში გამოყენებული ბოტნეტი შედარებით ძლიერი იყო. სულ გამოყენებული იქნა 5256 წყაროს IP მისამართი 132 ქვეყნიდან. შეტევამ გამოიყენა დაშიფრული მოთხოვნები (HTTPS), რაც ნიშნავს, რომ დამატებითი გამოთვლითი რესურსები იყო საჭირო გენერირებისთვის - რაც საკმაოდ ძვირი ღირდა. ყველა წყაროს IP მისამართების თითქმის მეოთხედი (22%) (1169) შეესაბამებოდა Tor წყაროს კვანძის ბოლო წერტილებს, თუმცა მათი მოთხოვნის მოცულობა შეადგენდა შეტევის ტრაფიკის მხოლოდ 3%-ს.

”მიუხედავად იმისა, რომ ჩვენ გვჯერა, რომ Tor-ის ჩართვა თავდასხმაში შემთხვევითი იყო დაუცველი სერვისების ბუნების გამო, თუნდაც 3% პიკზე (1,3 მილიონზე მეტი მოთხოვნა წამში), ჩვენი ანალიზი აჩვენებს, რომ Tor-ის გასასვლელი კვანძებს შეუძლიათ გაგზავნონ არასასურველი ტრაფიკის მნიშვნელოვანი რაოდენობა. ვებ აპლიკაციებსა და სერვისებზე“, - დასძინეს მათ.

Google-ის ექსპერტებმა ზუსტად ვერ დაადასტურეს, თუ ვინ იდგა თავდასხმის უკან, მაგრამ მათ ისეთი შთაბეჭდილება შექმნეს, რომ ეს იყო Mēris ჯგუფის მუშაობა, იმის გათვალისწინებით, რომ გეოგრაფიული განაწილება და დაუცველი სერვისების ტიპები, რომლებიც გამოიყენება თავდასხმაში, შეესაბამება მის ნიმუშებს.

თქვენ შეგიძლიათ დაეხმაროთ უკრაინას რუსი დამპყრობლების წინააღმდეგ ბრძოლაში, ამის საუკეთესო გზაა უკრაინის შეიარაღებული ძალებისთვის თანხების გაცემა. Savelife ან ოფიციალური გვერდის საშუალებით NBU.

ასევე საინტერესოა:

• ყველაფერი Neuralink-ის შესახებ: კიბერპანკის სიგიჟის დასაწყისი?
• MacPaw's SpyBuster ახლა იცავს ბრაუზერში რუსული კიბერ საფრთხეებისგან