.){kind=link}
Google тврди дека запрел еден од најголемите дистрибуирани напади за одбивање услуги (DDoS) што некогаш биле видени.
У пораки Во објавата на блогот, високиот менаџер на производи во Cloud Armor, Емил Кинер и директорот на директорот Сатја Кондуру, рекоа дека нивната алатка го спречи нападот на HTTPS DDoS од Layer 7 кој достигна 46 милиони барања во секунда (RPS), што е 76% зголемување во однос на претходниот рекордер
„За да ви дадам идеја за обемот на нападот, тоа е како да ги добивате сите дневни прашања до Википедија (една од 10-те најпосетувани веб-страници во светот) за само 10 секунди“, објаснува блогот. Нападот го достигнал својот врв за десетина минути, но траел повеќе од еден час (69 минути). Истражувачите сугерираат дека напаѓачите престанале кога виделе дека нивните напори не го даваат посакуваниот резултат.
Од техничка страна, се чини дека ботнетот користен во нападот бил релативно силен. Искористени се вкупно 5256 изворни IP адреси од 132 земји. Нападот користеше шифрирани барања (HTTPS), што значи дека беа потребни дополнителни компјутерски ресурси за генерирање - што беше прилично скапо. Речиси една четвртина (22%) од сите изворни IP адреси (1169) одговараа на крајните точки на изворниот јазол на Tor, иако нивниот волумен на барање беше само 3% од целиот напад на сообраќај.
„Иако веруваме дека вмешаноста на Tor во нападот е случајна поради природата на ранливите услуги, дури и при врв од 3% (над 1,3 милиони барања во секунда), нашата анализа покажува дека излезните јазли на Tor може да испратат значителна количина на несакан сообраќај. на веб-апликации и услуги“, додаваат тие.
Експертите на Google не можеа да потврдат кој точно стои зад нападот, но добија впечаток дека тоа е дело на групата Мерис, со оглед на тоа дека географската дистрибуција и видовите на ранливи услуги што се користат во нападот одговараат на нејзините модели.
Можете да и помогнете на Украина да се бори против руските напаѓачи, најдобар начин да го направите ова е да донирате средства за вооружените сили на Украина преку Савелифе или преку официјалната страница Bвезди.
Исто така интересно:
- Сè за Neuralink: почеток на сајберпанк лудост?
- SpyBuster на MacPaw сега штити од руски сајбер закани во прелистувачот