GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử

02 Tháng Ba 201812:51 SA(Xem: 18748)
GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử
GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử

Khoảng cuối tháng 02/2018, GitHub đã phải chịu một loạt các cuộc tấn công từ chối dịch vụ DDoS khổng lồ, gây ra việc gián đoạn dịch vụ và website GitHub.com đã phải offline.

 

Trong giai đoạn đầu của cuộc tấn công, trang web của GitHub đã bị hứng chịu một băng thông gây sốc lên tới 1.35 Tbps (terabit/giây). Ở giai đoạn thứ 2, hệ thống giám sát mạng của GitHub đã ghi nhận được băng thông lên tới 400 Gbps (gigabit/giây). Các cuộc tấn công kéo dài hơn 8 phút và do lưu lượng truy cập lớn được sử dụng bởi cuộc tấn công, đây là cuộc tấn công DDoS lớn nhất từng chứng kiến.

 

Trước đây, các công ty viễn thông OVH của Pháp và Dyn DNS đã phải chịu các cuộc tấn công DDoS lớn nhất với lưu lượng truy cập 1 Tbps. Cả 2 cuộc tấn công đều do hacker sử dụng Mirai, một phần mềm độc hại phổ biến lây nhiễm trên các thiết bị Internet of Things để thực hiện các cuộc tấn công DDoS quy mô lớn.

 

Tuy nhiên, đối với GitHub, các cuộc tấn công DDoS sử dụng một lỗ hổng bảo mật quan trọng trong các máy chủ Memcached được xác định bởi Akamai, Arbor Networks và Cloudflare. Theo các nhà nghiên cứu, việc thực hiện giao thức UDP của các máy chủ Memcached là sai lầm và ai cũng có thể khởi động một cuộc tấn công DDoS mà không gặp nhiều rắc rối. Nó được gọi là một cuộc tấn công khuếch đại. GitHub đã xác nhận rằng đó là một cuộc tấn công khuếch đại sử dụng Memcached đạt tốc độ 1.35 Tbps qua 126.9 triệu gói dữ liệu mỗi giây.

 

Nếu chuẩn bị tốt cho cuộc tấn công khuếch đại, tin tặc có thể khởi động cuộc tấn công với việc giả mạo IP, thấp nhất có thể lên đến 1 Gbps và thành công phát động các cuộc tấn công rất lớn có thể đạt tới hàng trăm Gbps. Để giảm thiểu các cuộc tấn công GitHub đã quyết định sử dụng dịch vụ Prolexic của Akamai, cung cấp khả năng bảo vệ DDoS đầy đủ và hiệu quả khi Akamai đã lọc và loại các gói tin nguy hiểm. Bên cạnh đó, GitHub đã xin lỗi người sử dụng và khẳng định rằng không có dữ liệu người dùng bị ảnh hưởng. Công ty hứa hẹn sẽ cải thiện tính bảo mật để xử lý các cuộc tấn công không gian mạng tương tự.

 

 

5179Vote
40Vote
36Vote
210Vote
17Vote
4.7202
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

17 Tháng Sáu 2019
Hồi năm 2007, một vị giám đốc điều hành nổi tiếng đã than phiền với các nhân viên rằng chiếc smartphone của ông bị trầy màn hình do để chung với chìa khóa trong túi quần. Sau đó, vị CEO đã đưa ra một quyết định mà giờ đây trở thành một tiêu chuẩn trên smartphone - màn hình bằng kính thay vì nhựa. Cũng bắt đầu từ đây, Gorilla Glass trở thành cái tên quen thuộc trong làng điện thoại.

17 Tháng Sáu 2019
Việc đầu tư tên lửa hàng không vũ trụ không phải điều xa lạ ở Mỹ. Nhiều năm qua, các chương trình không gian của Mỹ dựa nhiều vào động cơ tên lửa có nguồn gốc Nga, hiển nhiên là việc tự lực cánh sinh trong chế tạo tên lửa du hành có ý nghĩa quan trọng trong cả vị thế nước Mỹ lẫn khía cạnh an ninh quốc gia. Như vậy, danh sách hợp đồng của chính phủ thiếu mất SpaceX, công ty tiên phong trong việc sản xuất tên lửa nhà làm, giúp Mỹ thoát cảnh dựa dẫm công nghệ của Nga.

17 Tháng Sáu 2019
Để chiêm ngưỡng con rắn trườn quanh kim tự tháp Feathered Serpent của người Maya đòi hỏi canh thời gian chuẩn xác.

17 Tháng Sáu 2019
Khoảng giữa tháng 06/2019, một nghiên cứu mới được công bố trên tạp chí khoa học Frontiers in Neuroendocrinology cho thấy kiểu ăn không lành mạnh với những thứ giàu calo nhưng thiếu dinh dưỡng có thể thúc đẩy cả sự suy giảm chức năng não nghiêm trọng, ví dụ như mất trí nhớ và não bị co lại.

16 Tháng Sáu 2019
Khoảng giữa tháng 06/2019, Alphabet, công ty mẹ của Google, đang chuyển một số dây chuyền sản xuất thiết bị kiểm soát nhiệt độ Nest và phần cứng máy chủ ra khỏi Trung Quốc để tránh bị ảnh hưởng xấu từ chính sách tăng thuế của chính phủ Mỹ. Theo đó, Google đã chuyển phần lớn dây chuyền sản xuất bo mạch chủ cho thị trường Mỹ sang Đài Loan nhằm tránh bị áp mức tăng thuế 25%.

16 Tháng Sáu 2019
Khoảng giữa tháng 06/2019, Tổng thống Hàn Quốc Moon Jae-in và tổng thống Phần Lan Sauli Niinisto đã thông qua thoả thuận hợp tác để phát triển mạng 6G. Bên cạnh đó, cả hai nước cũng thông qua quyết định thắt chặt hợp tác trong mảng 5G và trí thông minh nhân tạo.