GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử

02 Tháng Ba 201812:51 SA(Xem: 18831)
GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử
GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử

Khoảng cuối tháng 02/2018, GitHub đã phải chịu một loạt các cuộc tấn công từ chối dịch vụ DDoS khổng lồ, gây ra việc gián đoạn dịch vụ và website GitHub.com đã phải offline.

 

Trong giai đoạn đầu của cuộc tấn công, trang web của GitHub đã bị hứng chịu một băng thông gây sốc lên tới 1.35 Tbps (terabit/giây). Ở giai đoạn thứ 2, hệ thống giám sát mạng của GitHub đã ghi nhận được băng thông lên tới 400 Gbps (gigabit/giây). Các cuộc tấn công kéo dài hơn 8 phút và do lưu lượng truy cập lớn được sử dụng bởi cuộc tấn công, đây là cuộc tấn công DDoS lớn nhất từng chứng kiến.

 

Trước đây, các công ty viễn thông OVH của Pháp và Dyn DNS đã phải chịu các cuộc tấn công DDoS lớn nhất với lưu lượng truy cập 1 Tbps. Cả 2 cuộc tấn công đều do hacker sử dụng Mirai, một phần mềm độc hại phổ biến lây nhiễm trên các thiết bị Internet of Things để thực hiện các cuộc tấn công DDoS quy mô lớn.

 

Tuy nhiên, đối với GitHub, các cuộc tấn công DDoS sử dụng một lỗ hổng bảo mật quan trọng trong các máy chủ Memcached được xác định bởi Akamai, Arbor Networks và Cloudflare. Theo các nhà nghiên cứu, việc thực hiện giao thức UDP của các máy chủ Memcached là sai lầm và ai cũng có thể khởi động một cuộc tấn công DDoS mà không gặp nhiều rắc rối. Nó được gọi là một cuộc tấn công khuếch đại. GitHub đã xác nhận rằng đó là một cuộc tấn công khuếch đại sử dụng Memcached đạt tốc độ 1.35 Tbps qua 126.9 triệu gói dữ liệu mỗi giây.

 

Nếu chuẩn bị tốt cho cuộc tấn công khuếch đại, tin tặc có thể khởi động cuộc tấn công với việc giả mạo IP, thấp nhất có thể lên đến 1 Gbps và thành công phát động các cuộc tấn công rất lớn có thể đạt tới hàng trăm Gbps. Để giảm thiểu các cuộc tấn công GitHub đã quyết định sử dụng dịch vụ Prolexic của Akamai, cung cấp khả năng bảo vệ DDoS đầy đủ và hiệu quả khi Akamai đã lọc và loại các gói tin nguy hiểm. Bên cạnh đó, GitHub đã xin lỗi người sử dụng và khẳng định rằng không có dữ liệu người dùng bị ảnh hưởng. Công ty hứa hẹn sẽ cải thiện tính bảo mật để xử lý các cuộc tấn công không gian mạng tương tự.

 

 

5179Vote
40Vote
36Vote
210Vote
17Vote
4.7202
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

09 Tháng Ba 2019
Khoảng đầu tháng 03/2019, Microsoft chia sẻ mã nguồn mở của công cụ tính toán Calculator trong Windows 10, trên diễn đàn GitHub. Đây là một phần mềm rất cơ bản và hữu ích của Windows, và Microsoft muốn xây dựng trải nghiệm người dùng tốt hơn bằng cách hợp tác với cộng đồng các nhà phát triển.

08 Tháng Ba 2019
Những đám mây bụi giữa các ngôi sao và những tinh vân lấp lánh chen chúc nhau trong chòm sao Orion. Một trong những tinh vân sáng nhất, M78, nằm ở trung tâm của quan cảnh rộng lớn đầy màu sắc mà quý vị đang xem, khu vực bao phủ phần phía Bắc thắt lưng Orion. Cách Trái Đất 1500 năm ánh sáng, tinh vân phản chiếu màu xanh rộng khoảng 5 năm ánh sáng. Sắc xanh của nó là do sự ưu tiên của bụi phản xạ ánh sáng trắng xanh từ những ngôi sao trẻ và nóng.

08 Tháng Ba 2019
Các hacker đến từ Trung Quốc được cho là đã thâm nhập nhiều trường đại học tại Mỹ và trên toàn thế giới nhằm chiếm quyền truy cập đến một nghiên cứu liên quan hàng hải quân sự.

08 Tháng Ba 2019
Thời gian gần đây, LG đã công khai thừa nhận sẽ không tập trung vào việc phát triển smartphone màn hình gập như thương hiệu khác. Thay vào đó, công ty đang ấp ủ dự định về một mẫu smartphone có thể kéo giãn, một ý tưởng mà tưởng chừng như rất khó để biến thành hiện thực.

08 Tháng Ba 2019
Khoảng đầu tháng 03/2019, trong một bài viết dài 3,200 từ chia sẻ trên Facebook, CEO Mark Zuckerberg đã đưa ra những lời hứa hẹn, cho biết Facebook sẽ chuyển hướng sang việc phát triển những ứng dụng nhắn tin của mạng xã hội, bao gồm Messenger, Whatsapp và Instagram sẽ có tính năng bảo mật cao hơn, khó can thiệp để đọc trộm tin nhắn riêng tư hơn. Thậm chí, Mark Zuckerberg còn cho biết Facebook sẵn sàng bị cấm hoạt động ở một số quốc gia không cho phép Facebook hoạt động theo hướng mà hãng đang mong muốn.

08 Tháng Ba 2019
Tính đến 2019, đã hơn 10 năm kể từ khi “Bệnh nhân Berlin” - trường hợp đầu tiên chữa khỏi HIV được công bố. Khoảng đầu tháng 03/2019, thế giới đã ngạc nhiên với trường hợp thứ 2 là một bệnh nhân người Anh cũng được tuyên bố là chữa khỏi HIV. Bây giờ thêm một bệnh nhân khác cũng được tuyên bố là loại bỏ thành công HIV ra khỏi cơ thể bằng biện pháp cấy ghép tủy. Đồng thời, nhóm nghiên cứu còn tuyên bố rằng rất có thể những ca thành công thứ 4, thứ 5 hoặc nhiều hơn nữa cũng sẽ được công bố.