Dabar populiaru

Naujausios

Publikuota: 2018 kovo 9d. 10:35

Nauja gudrybė leidžia programišiams vykdyti neregėto masto DDoS atakas

Serverių kolokacijos duomenų centras Manhatane
Vida Press nuotr. / Serverių kolokacijos duomenų centras Manhatane

Praėjusią savaitę prieš svetainę „GitHub“ buvo organizuota DDoS ataka - didžiausia per visą interneto istoriją. Programavimo projektų platformos veikla buvo sutrikdyta vasario 28 d., kai jos serverį užplūdo 1,35 terabito duomenų per sekundę. Tačiau naują gudrybę išmokę programišiai siekia vis naujų rekordų: šią savaitę nustatyta dar didesnė DDoS ataka su 1,7 terabito duomenų per sekundę, rašoma pranešime spaudai.

Pasak tinklo saugumo ir stebėjimo kompanijos „Arbor Networks“, šįkart išpuolį patyrė viena jų klientė – JAV įsikūrusios bendrovės internetinė svetainė, kurios pavadinimas neatskleidžiamas. Kaip ir „GitHub“ atveju, per neregėto masto DDoS ataką programišiai pasitelkė plačiai naudojamus „Memcached“ duomenų bazių serverius, kurie palaiko UPD protokolą ir yra prieinami be didelių autentifikacijos reikalavimų. Nors šie serveriai yra skirti paspartinti tinklo aplikacijas ir svetaines, jie gali būti panaudoti didinti užklausų srautą atakuojamoms svetainėms.

Pastarieji du išpuoliai pranoko iki tol didžiausia laikytą prieš dvejus metus vykusią DDoS ataką, kurios metu užklausų srautas prilygo 1 terabitui per sekundę duomenų – tuo metu buvo sutrikdyta veikla tokių žinomų svetainių, kaip „Amazon“, „Twitter“, „PayPal“, „Netflix“ ir kt.

Dėl DDoS atakos „GitHub“ platforma buvo visiškai neprieinama vartotojams vos dešimt minučių – laiku buvo pasitelkta DDoS atakas malšinanti paslauga „Akamai Prolexic“, kuri filtruoja siunčiamus paketus ir taip stabdo programišių sukeltą užklausų srautą.

Kaip teigia svetainių apsaugos nuo kibernetinių atakų sprendimo „DDoS-Guard.com“ atstovas Rokas Kudukis, vien tokio masto DDoS atakos, kurią patyrė „GitHub“, būtų pakakę nulaužti visoms Lietuvos interneto svetainėms.

„Tokia ataka yra itin didelio masto – 50 tūkstančių kartų stipresnė nei įprasta DDoS ataka. Per trumpą laiko tarpą svetainių serverius užplūsta duomenų lavina, su kuria jie nepajėgia susidoroti, atakų pajėgumas išauga daug kartų, interneto serverių tinklas sutrikdomas kone akimirksniu“, – komentuoja R. Kudukis.

Pasak saugumo ekspertų, yra tikimybė, kad netrukus gali būti surengta dar didesnė DDoS ataka – esą tai rodo ne tik dabar prieinamų „Memcached“ serverių pajėgumai (šiuo metu internete yra prieinami per 66 tūkstančiai atvirų „Memcached“ serverių), bet ir išaugusi šių serverių paieška. Saugumo ekspertai pataria apsaugoti internetines svetaines su joms skirta ugniasiene („Web Application Firewall“), kuri suteiktų prieigą prie „Memcached“ serverių tik iš vietinio tinklo.

„DDoS atakos yra vienas iš būdų „išjungti“ atakuojamą puslapį. DDoS ataką, kuri su 30-60 gigabitų per sekundę srautu tikrai nulaužtų bet kurią neapsaugotą svetainę Lietuvoje, interneto juodojoje rinkoje galima nusipirkti iki 500 eurų. Sutrikus interneto svetainės darbui patiriami ne vien nuostoliai dėl netikėtos prastovos – kyla didelė rizika svetainės duomenų saugumui, o svarbiausia – įmonės, prekės ženklo reputacijai. Šie nuostoliai atsieina kur kas brangiau, nei palaužtos svetainės atstatymas“, – teigia R. Kudukis.

Pažymėkite klaidą tekste pele, paspaudę kairįjį pelės klavišą
Pranešti klaidą

Pranešti klaidą

Sėkmingai išsiųsta

Dėkojame už praneštą klaidą

Naujienos

Aktualu

Jaroslawas Kaczynskis sunkiai susirgo – kas laukia Lenkijos valdančiųjų?

Sportas

Paskutinės minutės stebuklas: Anglija išplėšė pergalę prieš Tunisą

24sek

„Žalgiriu“ besididžiuojantis Šarūnas Jasikevičius prabilo apie savo ateitį Kaune

Aktualu

Tauragės vairuotojo poelgis sužavėjo tūkstančius žmonių

24sek

Kaunas triumfuoja: „Žalgirio“ vyrai – Lietuvos čempionai

24sek

Sumuštas ir išvargęs Brandonas Daviesas turi gerų žinių „Žalgirio“ sirgaliams

Aktualu

Solsberyje, kur buvo apnuodyti Skripaliai, į paviršių skverbiasi abejonės dėl Rusijos kaltės

Interviu 24sek

Liūdnas Rimo Kurtinaičio atsisveikinimas: „Ieškosiu kitų pasiūlymų“

Verslas

Įmanoma tik Graikijoje: vyrai barą atidarė krizės įkarštyje, pelną ėmė žerti po 4 mėnesių

Gyvenimas

Dietologė apie tai, kas išprovokuoja persivalgymą, o kartais – ir „maisto komą“

Interviu 24sek

„Lietuvos ryto“ lyderis filosofiškai pažvelgė į savo ateitį klube

Vardai

V.Sutkutės vestuvinę suknelę kūrusiai S.Nainei – komplimentai: galėtų puošti pačią hercogienę

Pasaulis kišenėje

Miestas tarp skrydžių. Kvala Lumpūras – tautų maišalynė

Šarūno Jasikevičiaus ir Pauliaus Jankūno dueto daina gerbėjams

Vardai

Futbolininko Sauliaus Mikoliūno šeima sulaukė pagausėjimo: gimė trečias vaikas

Aktualu

Kęstutis Kupšys: Pensijų reformos čempionatas: 0:0:0, „prakišo“ visi

Vardai

„Lietuvos balso“ nugalėtojas Paulius Bagdanavičius švenčia 30-metį: pasidalijo miela šeimos fotosesija

Aktualu

Ugniagesiai dažniau aptinka dūmų detektorius prekybos vietose, nei žmonių būstuose

Gyvenimas

Palengvinti vėjaraupių gydymą galima natūraliais būdais

Gazas

Skelbia apėję draudimą tamsinti priekinius automobilio langus: nustebino ir pareigūnus

Naujienos

Aktualu

Jaroslawas Kaczynskis sunkiai susirgo – kas laukia Lenkijos valdančiųjų?

Sportas

Paskutinės minutės stebuklas: Anglija išplėšė pergalę prieš Tunisą

24sek

„Žalgiriu“ besididžiuojantis Šarūnas Jasikevičius prabilo apie savo ateitį Kaune

Aktualu

Tauragės vairuotojo poelgis sužavėjo tūkstančius žmonių

24sek

Kaunas triumfuoja: „Žalgirio“ vyrai – Lietuvos čempionai

24sek

Sumuštas ir išvargęs Brandonas Daviesas turi gerų žinių „Žalgirio“ sirgaliams

Aktualu

Solsberyje, kur buvo apnuodyti Skripaliai, į paviršių skverbiasi abejonės dėl Rusijos kaltės

Interviu 24sek

Liūdnas Rimo Kurtinaičio atsisveikinimas: „Ieškosiu kitų pasiūlymų“

Verslas

Įmanoma tik Graikijoje: vyrai barą atidarė krizės įkarštyje, pelną ėmė žerti po 4 mėnesių

Gyvenimas

Dietologė apie tai, kas išprovokuoja persivalgymą, o kartais – ir „maisto komą“

Interviu 24sek

„Lietuvos ryto“ lyderis filosofiškai pažvelgė į savo ateitį klube

Vardai

V.Sutkutės vestuvinę suknelę kūrusiai S.Nainei – komplimentai: galėtų puošti pačią hercogienę

Pasaulis kišenėje

Miestas tarp skrydžių. Kvala Lumpūras – tautų maišalynė

Šarūno Jasikevičiaus ir Pauliaus Jankūno dueto daina gerbėjams

Vardai

Futbolininko Sauliaus Mikoliūno šeima sulaukė pagausėjimo: gimė trečias vaikas

Aktualu

Kęstutis Kupšys: Pensijų reformos čempionatas: 0:0:0, „prakišo“ visi

Vardai

„Lietuvos balso“ nugalėtojas Paulius Bagdanavičius švenčia 30-metį: pasidalijo miela šeimos fotosesija

Aktualu

Ugniagesiai dažniau aptinka dūmų detektorius prekybos vietose, nei žmonių būstuose

Gyvenimas

Palengvinti vėjaraupių gydymą galima natūraliais būdais

Gazas

Skelbia apėję draudimą tamsinti priekinius automobilio langus: nustebino ir pareigūnus

Vardai

Idėjos savaitgaliui

Dienos šviesa

Video

Maudymosi kostiumėlių tendencijos

30 geriausių restoranų

Remontas be nervų

Sveikata

Grožis vasarą

Pinigai mano ateičiai

Parašykite atsiliepimą apie Mokslas.IT