Su questa pagina: [nascondere]
Un potente attacco di negazione del servizio distribuito ha colpito un sito Web specifico ospitato da un noto fornitore di servizi – Akamai. Il record 1.44 terabit al secondo e 385 milioni di pacchetti al secondo rendono l'attacco il DDoS più potente finora.
Un secondo focolaio quello superato 500 megabit al secondo si è verificato lo stesso giorno. È stato preso di mira contro un altro sito Web ospitato dalla stessa società di hosting. I due incidenti sono probabilmente finiti un motivo sociale relativi ai siti stessi piuttosto che al provider di hosting.
La società Akamai rivela che molto probabilmente un hacker esperto ha completato l'incidente. La loro indagine sul caso rivela che l'aggressore ha utilizzato una varietà di tipi di dati per attività dannose ben coordinate.
È da notare che gli hacker hanno utilizzato più di nove diversi tipi di traffico per il DDoS più grande di sempre. Questo numero è molto superiore ai due o tre tipi utilizzati in uno scenario tipico. Poiché la maggior parte degli attacchi informatici causa un aumento del traffico per diversi minuti, questo era durato per un'ora.
Un nuovo approccio agli attacchi DDoS
L'uso di una varietà di attacchi volumetrici; inondazioni di ACK, SYN, UDP, NTP, TCP reset, e pacchetti SSDP; altri incidenti come la riflessione CLDAP, Anomalia TCP, e frammenti UDP, così come più strumenti di attacco botnet, è un nuovo approccio, secondo Roger Barranco, vice presidente delle operazioni di sicurezza globale per Akamai.
DarkReading, che è stato il primo a rapporto sul nuovo più grande incidente del genere, rende pubblico che lo specialista della sicurezza Roger Barranco paragona questo nuovo approccio alla botnet Mirai DDoS. Ammette che questa volta gli hacker hanno dimostrato un alto livello di coordinamento in quanto sono stati in grado di ottenere più strumenti, che li ha aiutati a usare traffico da fonti in tutto il mondo letteralmente.
Akamai è stato in grado di trovare rapidamente un modo per riuscire a gestire il nuovo attacco di negazione del servizio distribuito più massiccio. La compagnia impiegò circa dieci minuti per metterla sotto controllo.
Se vuoi leggere altre notizie relative alla protezione online, tieni d'occhio HowToHosting.guide.