GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử

02 Tháng Ba 201812:51 SA(Xem: 18907)
GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử
GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử

Khoảng cuối tháng 02/2018, GitHub đã phải chịu một loạt các cuộc tấn công từ chối dịch vụ DDoS khổng lồ, gây ra việc gián đoạn dịch vụ và website GitHub.com đã phải offline.

 

Trong giai đoạn đầu của cuộc tấn công, trang web của GitHub đã bị hứng chịu một băng thông gây sốc lên tới 1.35 Tbps (terabit/giây). Ở giai đoạn thứ 2, hệ thống giám sát mạng của GitHub đã ghi nhận được băng thông lên tới 400 Gbps (gigabit/giây). Các cuộc tấn công kéo dài hơn 8 phút và do lưu lượng truy cập lớn được sử dụng bởi cuộc tấn công, đây là cuộc tấn công DDoS lớn nhất từng chứng kiến.

 

Trước đây, các công ty viễn thông OVH của Pháp và Dyn DNS đã phải chịu các cuộc tấn công DDoS lớn nhất với lưu lượng truy cập 1 Tbps. Cả 2 cuộc tấn công đều do hacker sử dụng Mirai, một phần mềm độc hại phổ biến lây nhiễm trên các thiết bị Internet of Things để thực hiện các cuộc tấn công DDoS quy mô lớn.

 

Tuy nhiên, đối với GitHub, các cuộc tấn công DDoS sử dụng một lỗ hổng bảo mật quan trọng trong các máy chủ Memcached được xác định bởi Akamai, Arbor Networks và Cloudflare. Theo các nhà nghiên cứu, việc thực hiện giao thức UDP của các máy chủ Memcached là sai lầm và ai cũng có thể khởi động một cuộc tấn công DDoS mà không gặp nhiều rắc rối. Nó được gọi là một cuộc tấn công khuếch đại. GitHub đã xác nhận rằng đó là một cuộc tấn công khuếch đại sử dụng Memcached đạt tốc độ 1.35 Tbps qua 126.9 triệu gói dữ liệu mỗi giây.

 

Nếu chuẩn bị tốt cho cuộc tấn công khuếch đại, tin tặc có thể khởi động cuộc tấn công với việc giả mạo IP, thấp nhất có thể lên đến 1 Gbps và thành công phát động các cuộc tấn công rất lớn có thể đạt tới hàng trăm Gbps. Để giảm thiểu các cuộc tấn công GitHub đã quyết định sử dụng dịch vụ Prolexic của Akamai, cung cấp khả năng bảo vệ DDoS đầy đủ và hiệu quả khi Akamai đã lọc và loại các gói tin nguy hiểm. Bên cạnh đó, GitHub đã xin lỗi người sử dụng và khẳng định rằng không có dữ liệu người dùng bị ảnh hưởng. Công ty hứa hẹn sẽ cải thiện tính bảo mật để xử lý các cuộc tấn công không gian mạng tương tự.

 

 

5179Vote
40Vote
36Vote
210Vote
17Vote
4.7202
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

13 Tháng Hai 2019
Khoảng giữa tháng 02/2019, trang BuzzFeed cho biết Apple sẽ tổ chức sự kiện đầu năm của hãng vào ngày 25/03/2019.

13 Tháng Hai 2019
Thời gian qua, một số nguồn tin cho rằng Apple sẽ ra mắt AirPods 2 với giá cao hơn phiên bản trước đó. Ngoài ra, AirPower cũng được cho là sẽ ra mắt vào mùa xuân 2019. Tuy nhiên, một thông tin ít được chú ý tới đó là Apple đang thử nghiệm máy tính Mac với Face ID và màn hình cảm ứng nhưng chưa rõ có tung ra thị trường hay không và ngày ra mắt là khi nào.

13 Tháng Hai 2019
Tinh vân Helix đang “nhìn” ta? Không phải, với bất kỳ định nghĩa sinh học nào, nhưng nó trông cũng khá giống con mắt. Tinh vân Helix được đặt tên như vậy vì nó cũng xuất hiện như thể ta đang nhìn xuống trục của một chuỗi xoắn. Thực tế, nó hiện được biết là có hình học phức tạp đáng ngạc nhiên, bao gồm các sợi xuyên tâm và các vòng ngoài mở rộng.

13 Tháng Hai 2019
Giống như những cái tên khác trong Top 5 của công nghệ thế giới, Google cũng đang muốn tự phát triển chip của riêng hãng, thay vì phụ thuộc vào các đối tác như truyền thống từ trước tới giờ. Khoảng giữa tháng 02/2019, trang Reuters đưa tin, Google đang tuyển dụng các kỹ sư ở cơ sở Bengaluru, Ấn Độ để bắt đầu cho dự án mới. Phần lớn đều là những kỹ sư đã có kinh nghiệm lâu năm trong việc làm chip, tới từ các công ty như Intel, Qualcomm hay Broadcom.

13 Tháng Hai 2019
Phần lớn các thiết bị Android hiện đang được mã hóa bằng chuẩn AES. Tuy nhiên, các mẫu smartphone giá rẻ với vi xử lý cấp thấp không có phần cứng hỗ trợ cho AES. Do đó, khoảng giữa tháng 02/2019, Google đã chính thức ra mắt một phương thức mã hóa mới có tên là Adiantum, với mục tiêu mang khả năng mã hóa bộ nhớ tới các thiết bị Android rẻ tiền mà không ảnh hưởng tới hiệu suất của chúng.

13 Tháng Hai 2019
Khoảng giữa tháng 02/2019, dù đang phải đối đầu với những cáo buộc độc quyền của Ủy Ban Thương mại Liên bang Mỹ, Qualcomm tiếp tục phải hứng chịu một bàn thua đau đớn trước một ủy ban khác: Ủy ban Công bằng Thương mại tại Hàn Quốc.