GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử

02 Tháng Ba 201812:51 SA(Xem: 18828)
GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử
GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử

Khoảng cuối tháng 02/2018, GitHub đã phải chịu một loạt các cuộc tấn công từ chối dịch vụ DDoS khổng lồ, gây ra việc gián đoạn dịch vụ và website GitHub.com đã phải offline.

 

Trong giai đoạn đầu của cuộc tấn công, trang web của GitHub đã bị hứng chịu một băng thông gây sốc lên tới 1.35 Tbps (terabit/giây). Ở giai đoạn thứ 2, hệ thống giám sát mạng của GitHub đã ghi nhận được băng thông lên tới 400 Gbps (gigabit/giây). Các cuộc tấn công kéo dài hơn 8 phút và do lưu lượng truy cập lớn được sử dụng bởi cuộc tấn công, đây là cuộc tấn công DDoS lớn nhất từng chứng kiến.

 

Trước đây, các công ty viễn thông OVH của Pháp và Dyn DNS đã phải chịu các cuộc tấn công DDoS lớn nhất với lưu lượng truy cập 1 Tbps. Cả 2 cuộc tấn công đều do hacker sử dụng Mirai, một phần mềm độc hại phổ biến lây nhiễm trên các thiết bị Internet of Things để thực hiện các cuộc tấn công DDoS quy mô lớn.

 

Tuy nhiên, đối với GitHub, các cuộc tấn công DDoS sử dụng một lỗ hổng bảo mật quan trọng trong các máy chủ Memcached được xác định bởi Akamai, Arbor Networks và Cloudflare. Theo các nhà nghiên cứu, việc thực hiện giao thức UDP của các máy chủ Memcached là sai lầm và ai cũng có thể khởi động một cuộc tấn công DDoS mà không gặp nhiều rắc rối. Nó được gọi là một cuộc tấn công khuếch đại. GitHub đã xác nhận rằng đó là một cuộc tấn công khuếch đại sử dụng Memcached đạt tốc độ 1.35 Tbps qua 126.9 triệu gói dữ liệu mỗi giây.

 

Nếu chuẩn bị tốt cho cuộc tấn công khuếch đại, tin tặc có thể khởi động cuộc tấn công với việc giả mạo IP, thấp nhất có thể lên đến 1 Gbps và thành công phát động các cuộc tấn công rất lớn có thể đạt tới hàng trăm Gbps. Để giảm thiểu các cuộc tấn công GitHub đã quyết định sử dụng dịch vụ Prolexic của Akamai, cung cấp khả năng bảo vệ DDoS đầy đủ và hiệu quả khi Akamai đã lọc và loại các gói tin nguy hiểm. Bên cạnh đó, GitHub đã xin lỗi người sử dụng và khẳng định rằng không có dữ liệu người dùng bị ảnh hưởng. Công ty hứa hẹn sẽ cải thiện tính bảo mật để xử lý các cuộc tấn công không gian mạng tương tự.

 

 

5179Vote
40Vote
36Vote
210Vote
17Vote
4.7202
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

19 Tháng Ba 2019
Khoảng giữa tháng 03/2019, sau khi Google phát hành bản cập nhật Android Q cho các mẫu điện thoại Pixel, một số lập trình viên của diễn đàn XDA-Developers đã nghiên cứu và phát hiện ra một loạt tính năng mới mà Google đã bổ sung vào hệ điều hành mới nhất của hãng.

19 Tháng Ba 2019
Khoảng giữa tháng 03/2019, trường Đại học Princeton, Stanford, Ohio State và California-Berkeley cho biết đang cắt đứt hoặc giảm liên quan với Huawei. Theo Bộ Giáo dục Mỹ, từ năm 2012 đến 2018, công ty Trung Quốc đã trao 10.6 triệu USD dưới dạng quà tặng và hợp đồng cho các chương trình truyền thông và công nghệ của 9 trường học. Ông Tobin Smith, Phó Chủ tịch Hiệp hội các trường đại học Mỹ, cho biết “ngày càng nhiều trường cắt liên lạc với họ”. Tháng 09/2018, FBI tổ chức hội nghị lớn với Hiệu trưởng các trường đại học tại Washington.

18 Tháng Ba 2019
Điều gì đang diễn ra ở trung tâm của thiên hà xoắn ốc M106? Thiên hà M106 xuất hiện vô cùng ấn tượng với một đĩa xoắn ốc chứa đầy những ngôi sao màu xanh cùng mây khí, và phần gần trung tâm với những dải bụi mảnh màu đỏ hòa quyện vào nhau. Lõi của M106 bức xạ mạnh trong vùng sóng radio và tia X, cho thấy hai luồng vật chất phun theo hai hướng ngược nhau, dọc theo trục lớn của thiên hà. M106 là một trong những thiên hà tiêu biểu theo kiểu Seyfert với phần trung tâm có độ sáng lớn bất thường.

18 Tháng Ba 2019
Nhiều người đã quá quen thuộc với đo nồng độ cồn qua việc thở vào 1 chiếc máy, trong tương lai, ở Mỹ sẽ có 1 thiết bị mới dùng để đo nồng độ: nồng độ cần sa có trong hơi thở, một bước kiểm tra mới để xem tài xế có đang sử dụng thuốc khi đi ngoài đường hay không, sản phẩm của hãng Hound Labs đang trong những giai đoạn thử nghiệm cuối cùng và chuẩn bj bán ra thị trường.

18 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Toyota và cơ quan vũ trụ của Nhật Bản cho biết sẽ cùng hợp tác để phát triển một chiếc xe du hành Mặt Trăng có người lái. Hoạt động trên một môi trường đặc biệt đòi hỏi phương tiện phải dùng một dạng nhiên liệu đặc biệt không kém và loại được lựa chọn chính là pin nhiên liệu. Koichi Wakata, phó chủ tịch Cơ quan thám hiểm hàng không vũ trụ Nhật Bả (JAXA) khẳng định chiếc xe đóng một vai trò quan trọng trong công cuộc thám hiểm Mặt Trăng của con người, hứa hẹn sẽ diễn ra từ năm 2030.

16 Tháng Ba 2019
Sẽ có những lần chúng ta ngồi một quán quen nhưng không thể nhớ mật mã WiFi của quán đó khi được người khác hỏi. Ngay cả khi chiếc điện thoại của chúng ta đã kết nối WiFi và luôn lưu lại mật mã, nhưng ta không thể nhớ ra là gì.