GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử

02 Tháng Ba 201812:51 SA(Xem: 18903)
GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử
GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử

Khoảng cuối tháng 02/2018, GitHub đã phải chịu một loạt các cuộc tấn công từ chối dịch vụ DDoS khổng lồ, gây ra việc gián đoạn dịch vụ và website GitHub.com đã phải offline.

 

Trong giai đoạn đầu của cuộc tấn công, trang web của GitHub đã bị hứng chịu một băng thông gây sốc lên tới 1.35 Tbps (terabit/giây). Ở giai đoạn thứ 2, hệ thống giám sát mạng của GitHub đã ghi nhận được băng thông lên tới 400 Gbps (gigabit/giây). Các cuộc tấn công kéo dài hơn 8 phút và do lưu lượng truy cập lớn được sử dụng bởi cuộc tấn công, đây là cuộc tấn công DDoS lớn nhất từng chứng kiến.

 

Trước đây, các công ty viễn thông OVH của Pháp và Dyn DNS đã phải chịu các cuộc tấn công DDoS lớn nhất với lưu lượng truy cập 1 Tbps. Cả 2 cuộc tấn công đều do hacker sử dụng Mirai, một phần mềm độc hại phổ biến lây nhiễm trên các thiết bị Internet of Things để thực hiện các cuộc tấn công DDoS quy mô lớn.

 

Tuy nhiên, đối với GitHub, các cuộc tấn công DDoS sử dụng một lỗ hổng bảo mật quan trọng trong các máy chủ Memcached được xác định bởi Akamai, Arbor Networks và Cloudflare. Theo các nhà nghiên cứu, việc thực hiện giao thức UDP của các máy chủ Memcached là sai lầm và ai cũng có thể khởi động một cuộc tấn công DDoS mà không gặp nhiều rắc rối. Nó được gọi là một cuộc tấn công khuếch đại. GitHub đã xác nhận rằng đó là một cuộc tấn công khuếch đại sử dụng Memcached đạt tốc độ 1.35 Tbps qua 126.9 triệu gói dữ liệu mỗi giây.

 

Nếu chuẩn bị tốt cho cuộc tấn công khuếch đại, tin tặc có thể khởi động cuộc tấn công với việc giả mạo IP, thấp nhất có thể lên đến 1 Gbps và thành công phát động các cuộc tấn công rất lớn có thể đạt tới hàng trăm Gbps. Để giảm thiểu các cuộc tấn công GitHub đã quyết định sử dụng dịch vụ Prolexic của Akamai, cung cấp khả năng bảo vệ DDoS đầy đủ và hiệu quả khi Akamai đã lọc và loại các gói tin nguy hiểm. Bên cạnh đó, GitHub đã xin lỗi người sử dụng và khẳng định rằng không có dữ liệu người dùng bị ảnh hưởng. Công ty hứa hẹn sẽ cải thiện tính bảo mật để xử lý các cuộc tấn công không gian mạng tương tự.

 

 

5179Vote
40Vote
36Vote
210Vote
17Vote
4.7202
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

11 Tháng Hai 2019
"Do Not Track" là một tính năng đã được Apple tích hợp vào Safari từ lâu nay. Tuy nhiên trên thực tế, tính năng hoàn toàn không giúp ích gì cho người dùng thay vào đó nó lại còn là một lỗ hổng bảo mật. Vì vậy, Apple sẽ xóa bỏ tính năng "Do Not Track" trên trình duyệt Safari.

11 Tháng Hai 2019
Mùa đông đã đến với Tesla và những người dùng xe hơi điện của hãng - vốn đã tăng lên khá nhiều so với năm 2018. Và một số người dùng có vẻ như bắt đầu chán ngán với công ty sau đợt lạnh kỷ lục 2019.

11 Tháng Hai 2019
Ngoài một số tính năng mới chuẩn bị có trên Chrome phiên bản tiếp theo là nhóm nhiều tab (Group tab), hỗ trợ chế độ Windows Mixed Reality, chế độ nền tối (Dark Mode)... Google cũng đang thử nghiệm thêm một số tính năng khác giúp giảm ngốn RAM và tăng tốc độ duyệt web trên Google Chrome, đây là tính năng được nhiều người dùng mong chờ.

11 Tháng Hai 2019
Tại sự kiện Google I/O 2018, hãng đã giới thiệu về tính năng áp dụng thực tế ảo tăng cường (AR) vào Google Maps để chỉ đường một cách trực quan hơn, nhưng nói rằng sẽ cần thêm một thời gian để phát triển trước khi phát hành cho người dùng. Khoảng giữa tháng 02/2019, một số người trong đó có trang Wall Street Journal đã được thử tính năng mới.

11 Tháng Hai 2019
Google đã chào mừng ngày An toàn Internet (Safer Internet Day 2019) với một công cụ bảo mật khá thú vị dành cho tất cả người dùng Google Chrome. Công cụ có tên là Password Checkup, hoạt động dưới dạng một extension trên trình duyệt Chrome.

11 Tháng Hai 2019
Internet Explorer là một trong những trình duyệt cực kỳ phổ biến của Microsoft, tuy nhiên, chính Microsoft lại vừa nói, Internet Explorer… không thật sự là một trình duyệt nữa.