Η Microsoft λέει ότι αντιμετώπισε με επιτυχία μία από τις μεγαλύτερες επιθέσεις DDoS που έχουν καταγραφεί

[polemikos]

Η Microsoft λέει ότι μπόρεσε να μετριάσει μια επίθεση Distributed Denial-of-Service (DDoS) ή κατανεμημένη επίθεση άρνησης εξυπηρέτησης μεγέθους 2.4Tbps τον Αύγουστο.

Οι επιθέσεις άρνησης εξυπηρέτησης (DoS Attack) ονομάζονται γενικά οι επιθέσεις εναντίον ενός υπολογιστή ή μιας υπηρεσίας που παρέχεται, οι οποίες έχουν ως σκοπό να καταστήσουν τον υπολογιστή ή την υπηρεσία ανίκανη να δεχτεί άλλες συνδέσεις και έτσι να μην μπορεί να εξυπηρετήσει άλλους πιθανούς πελάτες. Η κυριότερη μορφή των επιθέσεων αυτών χρησιμοποιεί πολλαπλές επιθέσεις μέσω άλλων θυμάτων ή και θυτών και είναι γνωστή σαν κατανεμημένη επίθεση άρνησης εξυπηρέτησης (Distributed Denial-of-Service Attack, DDoS Attack).

Την επίθεση δέχτηκε ένας πελάτη Azure της εταιρείας στην Ευρώπη και ήταν 140% μεγαλύτερη σε όγκο bandwidth από οποιαδήποτε άλλη επίθεση που κατέγραψε η Microsoft το 2020. Ξεπερνά επίσης τον μέγιστο όγκο κίνησης δεδομένων 2,3Tbps που «χτύπησε» τις Amazon Web Services πέρυσι, αν και ήταν μικρότερη από την επίθεση 2,54Tbps που είχε αντιμετωπίσει η Google το 2017.

Η Microsoft λέει ότι η επίθεση διήρκεσε περισσότερο από 10 λεπτά, με βραχυχρόνια «ξεσπάσματα» που κορυφώθηκαν στα 2,4Tbps, στη συνέχεια στα 0,55Tbps και τέλος στα 1,7Tbps. Οι επιθέσεις DDoS συνήθως εκτελούνται μέσω ενός botnet, ενός δικτύου υπολογιστών που έχουν παραβιαστεί και μολυνθεί με malware ή κάποιο άλλου τύπου κακόβουλο λογισμικό και ελέγχονται από απόσταση μέσω ενός ή περισσοτέρων διακομιστών ελέγχου. Το Azure κατάφερε να παραμείνει online καθ' όλη τη διάρκεια της επίθεσης χάρη στην ικανότητά του να «απορροφά» δεκάδες Terabits επιθέσεων DDoS.

«Η κίνηση (δεδομένων) της επίθεσης προερχόταν από περίπου 70.000 πηγές και από διάφορες χώρες στην περιοχή της Ασίας-Ειρηνικού, όπως η Μαλαισία, το Βιετνάμ, η Ταϊβάν, η Ιαπωνία και η Κίνα, καθώς και από τις Ηνωμένες Πολιτείες» δήλωσε ο Amir Dahan από το τμήμα Microsoft Azure.

Ο αριθμός των επιθέσεων DDoS έχει αυξηθεί το 2021 στην πλατφόρμα Azure και πριν από αυτή τη μεγάλη επίθεση των 2,4Tbps τον Αύγουστο, δεν είχαν καταγραφεί μεγαλύτερες επιθέσεις από τα 625Mbps. Η Microsoft δεν αποκάλυψε τον Ευρωπαίο πελάτη της στην πλατφόρμα Azure που αποτέλεσε στόχο για την επίθεση ωστόσο πολλές τέτοιες επιθέσεις χρησιμοποιούνται και ως παραπέτασμα καπνού για να «κρυφτούν» δευτερεύουσες επιθέσεις που έχουν στόχο τη διάδοση κακόβουλου λογισμικού ή την παραβίαση συστημάτων κ.ά.

Διαβάστε ολόκληρο το άρθρο

[Floriniotis]

Πλα σι μπο 😂

[mAs_81]

windows malicious software removal tool has finished updating..

[AtiX]

Επειδή δεν κατάλαβα, εγώ το βράδυ να κοιμηθώ ήσυχος ή να πάρω κανένα backup καλού-κακού???

[MikeKata]

Μετά το TPM 2.0 και αυτό, το βλέπω το σλόγκαν να έρχεται: "Microsoft. Because we value your privacy"

Και θα γελάνε και τα κατσίκια...

[skritikos]

Μπράβο τους που έχουν τόσο καλές υποδομές και οργάνωση. Αν τα νούμερα είναι πραγματικά (δεν βλέπω λόγο να μην είναι), είναι όντως τρομακτικά.

 

[Witcher1st]

Οταν λεει οτι την επιθεση δεχθηκε ενας πελατης, τι εννοει;

[andreas1gr]

2 ώρες πριν, AtiX είπε

Επειδή δεν κατάλαβα, εγώ το βράδυ να κοιμηθώ ήσυχος ή να πάρω κανένα backup καλού-κακού???

Βγάλε το pc από την πρίζα για καλό και για κακό…

[pao13]

ήταν αυτοί όλοι που ήθελαν να κάνουν update τα win10 σε win11

ήταν τόσοι πολλοί που νόμιζε ότι τρώει επίθεση !!

[Defragment]

1 ώρα πριν, Lazostat είπε

Οταν λεει οτι την επιθεση δεχθηκε ενας πελατης, τι εννοει;

Στο Azure οι υποδομές δεν είναι μονο shared. Ενας πελάτης μπορεί να έχει και dedicated SQL Server αντι για VM Instance. Οπως και η CosmosDB ή η SQLΑzure που ειναι κατα κύριο λόγο DBaaS (Database as a Service) κατα περιπτώσεις (money talks) ειναι dedicated. 

[cpc464]

Διαφήμιση για Microsoft Azure cloud computing services.