IT
Зафиксирована новая рекордная DDoS-атака мощностью 1,7 ТБ/с  
6 березня 2018

Спустя четыре дня после самой мощной в истории интернета DDoS-атаки на GitHub был установлен новый рекорд. Если пиковая мощность DDoS-атаки на GitHub составляла 1,35 ТБ/с, то мощность новой атаки достигла 1,7 ТБ/с.

Атака на неназванного «сервис-провайдера в США» была зафиксирована и отражена компанией Arbor Networks. Как и в случае с GitHub, для усиления ее мощности киберпреступники использовали метод Memcrashed.

Существует несколько методов усиления мощности DDoS-атак, но основная идея практически та же самая. Атакующий осуществляет IP-спуфинг и отправляет на уязвимый UDP-сервер поддельные запросы. Не зная, что запросы поддельные, сервер готовит ответ. Проблема возникает, когда сервер отправляет атакуемому хосту тысячи ответов, тем самым вызывая его отказ в обслуживании. Атаки с использованием методов усиления весьма эффективны, так как размеры ответных пакетов превышают размеры пакетов запросов. В итоге атакующий даже с незначительными ресурсами может осуществить мощную DDoS-атаку.

Исследователи регулярно фиксируют подобные атаки, однако новые, ранее неизвестные методы киберпреступники используют крайне редко. К таковым в частности относится атака Memcrashed, предполагающая усиление атаки с помощью memcached UDP. В последние дни число атак Memcrashed начало стремительно расти.

«Атаки не отличаются большим количеством пакетов в секунду, однако пропускная способность впечатляет. Мы зафиксировали пиковый показатель на уровне 260 Гб/с входящего UDP memcached трафика. Это очень много, как для вектора усиления. Однако цифры не лгут. Это возможно, поскольку отраженные пакеты очень большие. Размер большинства пакетов составляет 1400 байтов. Делаем простой подсчет: 23 млн пакетов в секунду умножаем на 1400 байтов и получаем 257 Гб/с», - сообщили на прошлой неделе исследователи компании Cloudflare.

В течение недели мощность DDoS-атак Memcrashed увеличилась с 250 ГБ/с до 1,3 ТБ/с, а теперь достигла 1,7 ТБ/с. По мнению экспертов компании Qihoo 360, такими темпами мощность DDoS-атак с использованием memcached вскоре достигнет 2 ТБ/с.

Как сообщает Bleeping Computer со ссылкой на осведомленные источники, ответственным за рекордную атаку является сервис, осуществляющий заказные DDoS-атаки, операторы которого находятся в Китае. Однако конкретных подозреваемых у исследователей нет.

Уязвимые серверы memcached находятся по всему миру с наибольшей концентрацией в Северной Америке и Европе.

IP-спуфинг - метод атаки, заключающийся в изменении поля «адрес отправителя» IP-пакета. Применяется для сокрытия истинного адреса атакующего, например, с целью вызвать ответный пакет на нужный адрес.

По материалам: SecurityLab

 

Олег Соскин: Украинцы застыли в ожидании чёрного лебедя

Нідерланди почали видавати паспорти третій статі

Владимир Зеленский принял решение идти на президентские выборы и уже создал предвыборный штаб - источник

Главный организатор и финансист "Свободы" Кривецкий для устранения споров заявил об отказе идти в партийный список в 2019 году

Кабмін підняв ціни на газ для населення

Мінюст зареєстрував Юрія Крутька головою Аграрної партії України

Анонс. Олег Соскін в ефірі УкрлайфТВ

Волкер: США будут вводить санкции против России раз в месяц-два

Путин о ядерном ударе: "мы попадем в рай"

ФСБ РФ планує взяти під контроль Інтернет для "інформаційної безпеки"

 

У Мішеля та Олени Терещенків народився син

В Армении назначили дату выборов нового премьер-министра

В Украине заработала горячая линия, куда можно "стучать" на нечестные субсидии у других

Парламент Косово схвалив створення армії

Мін’юст назвав нового голову Аграрної партії: Скоцик – до побачення. Крутько – новий голова АПУ

Дикунський призов до армії продовжується: молодь масово тікає з країни через свавілля воєнкомів, - ЗМІ

У Києві хлопців силою «забривають у солдати» просто на вулиці (відео)

США вирішили передати Україні фрегати – ЗМІ

Супутникові знімки свідчать про нові ядерні бункери під Калінінградом

Массовый расстрел в Керчи. Число погибших увеличилось до 21 человека

 
19-10-2018 - politics

Олег Соскин: Украинцы застыли в ожидании чёрного лебедя

19-10-2018 - economy

Україна і МВФ домовилися про нову програму на 3,9 мільярда доларів

19-10-2018 - economy

Гривня ушла на выходные, потеряв позиции перед долларом

19-10-2018 - politics

Нідерланди почали видавати паспорти третій статі

19-10-2018 - politics

Владимир Зеленский принял решение идти на президентские выборы и уже создал предвыборный штаб - источник

19-10-2018 - politics

Главный организатор и финансист "Свободы" Кривецкий для устранения споров заявил об отказе идти в партийный список в 2019 году

19-10-2018 - politics

Кабмін підняв ціни на газ для населення

19-10-2018 - politics

Мінюст зареєстрував Юрія Крутька головою Аграрної партії України

19-10-2018 - social

У Мішеля та Олени Терещенків народився син

19-10-2018 - politics

Анонс. Олег Соскін в ефірі УкрлайфТВ

19-10-2018 - economy

Понад 50% видатків держбюджету-2019 піде на силовий блок, пенсії і обслуговування боргу

19-10-2018 - economy

У 2019 році уряд збирається запозичити 346 млрд грн, а на обслуговування і погашення боргів піде 417 млрд грн

19-10-2018 - economy

Вчора Мінфін виплатив 501 млн доларів боргу по ОВДП, сьогодні запозичив 242 млн доларів

19-10-2018 - economy

У серпні державний борг України скоротився на $860 млн — Мінфін

19-10-2018 - social

В Армении назначили дату выборов нового премьер-министра

19-10-2018 - economy

У каждого швейцарца есть полмиллиона

19-10-2018 - social

В Украине заработала горячая линия, куда можно "стучать" на нечестные субсидии у других

19-10-2018 - social

Парламент Косово схвалив створення армії

18-10-2018 - social

Мін’юст назвав нового голову Аграрної партії: Скоцик – до побачення. Крутько – новий голова АПУ

18-10-2018 - social

Дикунський призов до армії продовжується: молодь масово тікає з країни через свавілля воєнкомів, - ЗМІ

18-10-2018 - social

У Києві хлопців силою «забривають у солдати» просто на вулиці (відео)

18-10-2018 - economy

Військовим наступного року піднімуть мінімальну зарплату до 10 тисяч — Гройсман

18-10-2018 - politics

Волкер: США будут вводить санкции против России раз в месяц-два

18-10-2018 - politics

Путин о ядерном ударе: "мы попадем в рай"

18-10-2018 - social

США вирішили передати Україні фрегати – ЗМІ

18-10-2018 - social

Супутникові знімки свідчать про нові ядерні бункери під Калінінградом

18-10-2018 - politics

ФСБ РФ планує взяти під контроль Інтернет для "інформаційної безпеки"

18-10-2018 - politics

Чорногорія видала Україні учасницю схеми Онищенка

18-10-2018 - politics

Источник рассказал о тайной встрече Турчинова по созданию своей партии: названы фамилии

18-10-2018 - religion

Рада передала Андріївську церкву в користування Константинополю

18-10-2018 - economy

Юань упал до минимума с января 2017-го

18-10-2018 - politics

В Госдуме приняли заявление "Об обострении ситуации на Украине" и призвали признать "ДНР" и "ЛНР"

18-10-2018 - social

Массовый расстрел в Керчи. Число погибших увеличилось до 21 человека

18-10-2018 - social

Афон може оголосити незалежність від Константинопольського патріархату, - ЗМІ

18-10-2018 - economy

Венгрия скупает золото - впервые с 1986 года

18-10-2018 - religion

Настає новий етап католицько-православного діалогу: не Москва–Ватикан, а Константинополь-Ватикан, - Глава УГКЦ

18-10-2018 - social

Член синоду Російської церкви з України: для мене Константинополя не існує

18-10-2018 - social

Рада повторно рассмотрит постановление о цензуре "112 Украина" и "NewsOne" из-за кнопкодавства

18-10-2018 - social

Сводка ИС: командование оккупантов добивает бывшую «личную гвардию» А.Захарченко и И.Плотницкого

18-10-2018 - social

В США число жертв урагана "Майкл" достигло 33 человек

Всі новини

 

Варшавский Форум Безопасности, Польша 8-9 ноября 2017 г.

Олег Соскін: Східний дивізіон країн Міжмор'я: потенціали і перспективи

В Польше начинается XI форум "Украина-Европа"

 

Підбірка матеріалів Олега Соскіна на тему Балто-Чорноморського Альянску за 1992-2017 роки

Продаю квартиру. Apartment for sale. Gonchara street 43V

Религиозно-нравственный смысл христианского брака

 

Підозрюваний у теракті в Керчі виявився фанатом Путіна і Новоросії

Кількість жертв в Керчі зросла до 18, стрілок наклав на себе руки - Аксьонов

Число жертв теракта в колледже в Керчи возросло до 13

У Керчі вибухнув саморобний вибуховий пристрій, це теракт - Росгвардія

 
IT

В Украине назначили дату запуска переноса мобильных номеров между операторами

Cкончался сооснователь Microsoft

«Дочка» Google возглавила рейтинг лучших работодателей мира — Forbes

Google+ згортається: відбувся масовий витік даних

 
Інститут трансформації суспільства
Портал Олега Соскіна - аналітика, статті, коментарі, новини в Україні та за кордоном
OSP-ua.info - События, комментарии, аналитика