.){kind=link}
Google tvrdí, že zastavil jeden z najväčších distribuovaných útokov odmietnutia služby (DDoS), aké boli kedy zaznamenané.
У správy V blogovom príspevku hlavný produktový manažér Cloud Armor Emil Keener a technický riaditeľ Satya Konduru uviedli, že ich nástroj zastavil útok HTTPS DDoS na vrstve 7, ktorý dosiahol 46 miliónov žiadostí za sekundu (RPS), čo je 76% nárast oproti predchádzajúcemu držiteľovi rekordu.
"Aby ste mali predstavu o rozsahu útoku, je to ako dostať všetky denné otázky na Wikipédiu (jedna z 10 najnavštevovanejších webových stránok na svete) len za 10 sekúnd," vysvetlil blog. Útok vyvrcholil asi za desať minút, ale trval viac ako hodinu (69 minút). Vedci naznačujú, že útočníci prestali, keď videli, že ich úsilie neprináša požadovaný výsledok.
Po technickej stránke sa zdá, že botnet použitý pri útoku bol relatívne silný. Celkovo bolo použitých 5256 132 zdrojových IP adries zo 22 krajín. Útok využíval šifrované požiadavky (HTTPS), čo znamená, že na generovanie boli potrebné ďalšie výpočtové zdroje, čo bolo dosť drahé. Takmer štvrtina (1169 %) všetkých zdrojových IP adries (3 XNUMX) zodpovedala koncovým bodom zdrojových uzlov Tor, hoci ich objem dopytov predstavoval iba XNUMX % všetkej útočnej prevádzky.
„Aj keď sa domnievame, že účasť Toru na útoku bola náhodná kvôli povahe zraniteľných služieb, dokonca aj pri 3% maxime (viac ako 1,3 milióna žiadostí za sekundu), naša analýza ukazuje, že výstupné uzly Tor môžu posielať značné množstvo nechcenej prevádzky. do webových aplikácií a služieb,“ dodali.
Experti Google nevedeli presne potvrdiť, kto za útokom stojí, ale nadobudli dojem, že išlo o prácu skupiny Mēris, keďže geografické rozloženie a typy zraniteľných služieb použitých pri útoku zodpovedajú jej vzorom.
Môžete pomôcť Ukrajine v boji proti ruským útočníkom, najlepší spôsob, ako to urobiť, je darovať finančné prostriedky ozbrojeným silám Ukrajiny prostredníctvom Zachrániť život alebo cez oficiálnu stránku NBU.
Tiež zaujímavé:
- Všetko o Neuralink: začiatok kyberpunkového šialenstva?
- SpyBuster od MacPaw teraz chráni pred ruskými kybernetickými hrozbami v prehliadači