GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử

02 Tháng Ba 201812:51 SA(Xem: 19025)
GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử
GitHub Hứng Chịu Đợt Tấn Công DdoS Lớn Nhất Lịch Sử

Khoảng cuối tháng 02/2018, GitHub đã phải chịu một loạt các cuộc tấn công từ chối dịch vụ DDoS khổng lồ, gây ra việc gián đoạn dịch vụ và website GitHub.com đã phải offline.

 

Trong giai đoạn đầu của cuộc tấn công, trang web của GitHub đã bị hứng chịu một băng thông gây sốc lên tới 1.35 Tbps (terabit/giây). Ở giai đoạn thứ 2, hệ thống giám sát mạng của GitHub đã ghi nhận được băng thông lên tới 400 Gbps (gigabit/giây). Các cuộc tấn công kéo dài hơn 8 phút và do lưu lượng truy cập lớn được sử dụng bởi cuộc tấn công, đây là cuộc tấn công DDoS lớn nhất từng chứng kiến.

 

Trước đây, các công ty viễn thông OVH của Pháp và Dyn DNS đã phải chịu các cuộc tấn công DDoS lớn nhất với lưu lượng truy cập 1 Tbps. Cả 2 cuộc tấn công đều do hacker sử dụng Mirai, một phần mềm độc hại phổ biến lây nhiễm trên các thiết bị Internet of Things để thực hiện các cuộc tấn công DDoS quy mô lớn.

 

Tuy nhiên, đối với GitHub, các cuộc tấn công DDoS sử dụng một lỗ hổng bảo mật quan trọng trong các máy chủ Memcached được xác định bởi Akamai, Arbor Networks và Cloudflare. Theo các nhà nghiên cứu, việc thực hiện giao thức UDP của các máy chủ Memcached là sai lầm và ai cũng có thể khởi động một cuộc tấn công DDoS mà không gặp nhiều rắc rối. Nó được gọi là một cuộc tấn công khuếch đại. GitHub đã xác nhận rằng đó là một cuộc tấn công khuếch đại sử dụng Memcached đạt tốc độ 1.35 Tbps qua 126.9 triệu gói dữ liệu mỗi giây.

 

Nếu chuẩn bị tốt cho cuộc tấn công khuếch đại, tin tặc có thể khởi động cuộc tấn công với việc giả mạo IP, thấp nhất có thể lên đến 1 Gbps và thành công phát động các cuộc tấn công rất lớn có thể đạt tới hàng trăm Gbps. Để giảm thiểu các cuộc tấn công GitHub đã quyết định sử dụng dịch vụ Prolexic của Akamai, cung cấp khả năng bảo vệ DDoS đầy đủ và hiệu quả khi Akamai đã lọc và loại các gói tin nguy hiểm. Bên cạnh đó, GitHub đã xin lỗi người sử dụng và khẳng định rằng không có dữ liệu người dùng bị ảnh hưởng. Công ty hứa hẹn sẽ cải thiện tính bảo mật để xử lý các cuộc tấn công không gian mạng tương tự.

 

 

5179Vote
40Vote
36Vote
210Vote
17Vote
4.7202
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

27 Tháng Mười Hai 2018
Tháng 12/2018, Qualcomm liên tiếp chiến thắng Apple trong các vụ kiện cáo bản quyền sáng chế. Thậm chí, tòa án tại Đức và Trung Quốc đã ra lệnh cấm bán một số mẫu iPhone. Tuy nhiên, Qualcomm lại là bị cáo trong một số vụ kiện do Apple và chính phủ Mỹ đệ đơn. Thậm chí, Qualcomm cũng đang gặp rắc rối tại Hàn Quốc. Năm 2016, Ủy ban Thương mại Hàn Quốc (KFTC) đã phạt Qualcomm khoản tiền tương đương 915 triệu USD vì lạm dụng bằng sáng chế. Hãng sản xuất chip không chấp nhận phán quyết và kết quả là một đơn kiện đã được KFTC đệ trình.

27 Tháng Mười Hai 2018
Khoảng cuối tháng 12/2018, theo trang CoinDesk, Bitmain, hãng sản xuất chip và thiết bị cày tiền ảo lớn nhất thế giới đã bắt đầu việc tinh giảm biên chế, giai đoạn có thể khiến cho hơn 50% tổng số nhân viên của hãng bị cho nghỉ việc.

27 Tháng Mười Hai 2018
Trước tiên, hãy quên đi những công cụ an ninh nhà thông minh thông thường chúng ta vẫn thường thấy, vì ta đang nói về những “hang dơi” (nơi ở của nhân vật Người Dơi Batman) ngoài đời thật, với cửa sổ và cửa kéo chống đạn, và thậm chí là những dải laser chiếu ngang các lối ra vào chẳng khác gì những tấm rèm vô hình. Mọi vị trí trong những ngôi nhà thông minh như vậy đều được xem xét kỹ lưỡng, và đối với giới siêu giàu, không có khoản chi nào được xem là quá đắt tiền.

27 Tháng Mười Hai 2018
Khoảng cuối tháng 12/2018, Samsung phát hành bản cập nhật Android 9 Pie cho bộ đôi smartphone flagship Galaxy S9 và S9+. Qua ứng dụng Samsung Members, hãng cũng đã công khai lịch cập nhật phiên bản Android mới nhất cho các dòng thiết bị ra mắt gần đây nhất.

27 Tháng Mười Hai 2018
Ở Mỹ, hiện chưa có những điều luật rõ ràng về tự do cá nhân liên quan đến nhận diện gương mặt trong khi Trung Quốc đã quy định từ lâu.

26 Tháng Mười Hai 2018
Khoảng cuối tháng 12/2018, hãng dược phẩm Teva Pharmaceutical Industries thông báo thiết bị ống hít thông minh ProAir Digihaler đã được FDA phê chuẩn an toàn cho người sử dụng. ProAir Digihaler là sản phẩm ống hít chứa albuterol sulfate hỗ trợ người mắc các chứng bệnh về hô hấp như hen suyễn, co thắt phế quản và tắc nghẽn phổi từ 4 tuổi trở lên, đồng thời tích hợp cảm biến theo dõi trong quá trình sử dụng và truyền dữ liệu về ứng dụng đi kèm trên smartphone thông qua kết nối Bluetooth. Mỗi ống hít ProAir Digihaler chứa 200 liều albuterol sulfate 117 mcg và có thời hạn sử dụng lên đến 13 tháng kể từ ngày mở hộp.