Google je blokiral še en močan napad DDoS

Google trdi, da je ustavil enega največjih porazdeljenih napadov zavrnitve storitve (DDoS), kar jih je bilo kdaj videnih.

У sporočila V objavi na spletnem dnevniku sta višji produktni vodja Cloud Armor Emil Keener in tehnični direktor Satya Konduru povedala, da je njuno orodje ustavilo napad DDoS HTTPS sloja 7, ki je dosegel 46 milijonov zahtev na sekundo (RPS), kar je 76-odstotno povečanje v primerjavi s prejšnjim rekorderjem.

"Da bi vam dali predstavo o obsegu napada, je to tako, kot da bi dobili vse dnevne poizvedbe na Wikipediji (eno izmed 10 najbolj obiskanih spletnih mest na svetu) v samo 10 sekundah," je pojasnil blog. Napad je dosegel vrhunec v približno desetih minutah, vendar je trajal več kot eno uro (69 minut). Raziskovalci domnevajo, da so se napadalci ustavili, ko so videli, da njihova prizadevanja ne dajejo želenih rezultatov.

S tehnične strani se zdi, da je bil botnet, uporabljen v napadu, relativno močan. Skupno je bilo uporabljenih 5256 izvornih naslovov IP iz 132 držav. Napad je uporabil šifrirane zahteve (HTTPS), kar pomeni, da so bili za generiranje potrebni dodatni računalniški viri, kar je bilo precej drago. Skoraj četrtina (22 %) vseh izvornih naslovov IP (1169) je ustrezala končnim točkam izvornega vozlišča Tor, čeprav je obseg njihove poizvedbe znašal le 3 % vsega prometa napadov.

"Čeprav verjamemo, da je bila Torova vpletenost v napad naključna zaradi narave ranljivih storitev, tudi pri 3-odstotnem vrhuncu (več kot 1,3 milijona zahtev na sekundo) naša analiza kaže, da lahko izhodna vozlišča Tor pošljejo precejšnjo količino neželenega prometa na spletne aplikacije in storitve,« so dodali.

Googlovi strokovnjaki niso mogli natančno potrditi, kdo stoji za napadom, vendar so dobili vtis, da gre za delo skupine Mēris, glede na to, da geografska porazdelitev in vrste ranljivih storitev, uporabljenih v napadu, ustrezajo njenim vzorcem.

Ukrajini lahko pomagate v boju proti ruskim napadalcem, najboljši način za to je, da donirate sredstva oboroženim silam Ukrajine prek Savelife ali preko uradne strani NBU.

Zanimivo tudi:

• Vse o Neuralinku: začetek norije kiberpunka?
• MacPaw's SpyBuster zdaj ščiti pred ruskimi kibernetskimi grožnjami v brskalniku