.){kind=link}
Google beweert een van de grootste DDoS-aanvallen (Distributed Denial of Service) ooit te hebben tegengehouden.
У bericht In een blogpost zeiden Cloud Armor Senior Product Manager Emil Keener en CTO Satya Konduru dat hun tool een Layer 7 HTTPS DDoS-aanval stopte die 46 miljoen verzoeken per seconde (RPS) bereikte, een stijging van 76% ten opzichte van de vorige recordhouder
"Om je een idee te geven van de omvang van de aanval, is het alsof je alle dagelijkse zoekopdrachten naar Wikipedia (een van de 10 meest bezochte websites ter wereld) in slechts 10 seconden krijgt", legt de blog uit. De aanval piekte in ongeveer tien minuten, maar duurde meer dan een uur (69 minuten). De onderzoekers suggereren dat de aanvallers stopten toen ze zagen dat hun inspanningen niet het gewenste resultaat opleverden.
Op technisch vlak blijkt het botnet dat bij de aanval werd gebruikt relatief sterk te zijn. In totaal werden 5256 bron-IP-adressen uit 132 landen gebruikt. De aanval maakte gebruik van versleutelde verzoeken (HTTPS), wat betekent dat er extra computerbronnen nodig waren voor het genereren, wat vrij duur was. Bijna een kwart (22%) van alle bron-IP-adressen (1169) kwam overeen met Tor-bronknooppunteindpunten, hoewel hun vraagvolume slechts 3% van al het aanvalsverkeer was.
"Hoewel we geloven dat Tor's betrokkenheid bij de aanval per ongeluk was vanwege de aard van de kwetsbare services, zelfs bij een piek van 3% (meer dan 1,3 miljoen verzoeken per seconde), laat onze analyse zien dat Tor exit-knooppunten een aanzienlijke hoeveelheid ongewenst verkeer kunnen verzenden. tot webapplicaties en -services", voegde ze eraan toe.
Google-experts konden niet precies bevestigen wie er achter de aanval zat, maar ze kregen de indruk dat dit het werk was van de Mēris-groep, aangezien de geografische spreiding en de soorten kwetsbare diensten die bij de aanval werden gebruikt, in de patronen passen.
U kunt Oekraïne helpen vechten tegen de Russische indringers, de beste manier om dit te doen is door geld te doneren aan de strijdkrachten van Oekraïne via Red het leven of via de officiële pagina NBU.
Ook interessant:
- Alles over Neuralink: het begin van een cyberpunk-rage?
- MacPaw's SpyBuster beschermt nu tegen Russische cyberdreigingen in de browser