Cuộc tấn công DDoS lớn nhất lịch sử vào website Github

www.tuoitre.vn -   01/03/2018 02:00:00 4077

Vào thứ Tư ngày 28/2/2018, trang web hosting mã đã phải gánh chịu cuộc tấn công DDoS lớn nhất từ trước đến nay với tốc độ kỷ lục 1.35 Tbps.

Vào thứ Tư ngày 28/2/2018, trang web hosting mã đã phải gánh chịu cuộc tấn công DDoS lớn nhất từ trước đến nay với tốc độ kỷ lục 1.35 Tbps.

Điều thú vị là kẻ tấn công đã không sử dụng bất kỳ mạng botnet nào mà thay vào đó đã vũ khí hoá các máy chủ Memcached nhằm khuếch đại cuộc tấn công DDoS.

TheHackerNews đã xuất bản một bản báo cáo chi tiết cách kẻ tấn công có thể lạm dụng hệ thống lưu trự tự động được lưu trên Memcached, mã nguồn mở phổ biến và dễ dàng triển khai để mở rộng cuộc tấn công DDoS mạnh mẽ hơn gấp 51,000 lần so với sức mạnh ban đầu của nó.

Cuộc tấn công được gọi là Memcrashed, hoạt động bằng cách gửi yêu cầu giả mạo đến máy chủ Memcrashed mục tiêu trên cổng 11211 sử dụng một địa chỉ IP giả mạo phù hợp với địa chỉ IP của nạn nhân.

Akamai là một công ty điện toán đám mây đã giúp Github tồn tại đã giúp Github sinh tồn sau vụ tấn công cho biết “ Cuộc tấn công này là một trận lớn nhất lịch sử, có kích thước gấp đôi so với các cuộc tấn công vào tháng Chín năm 2016 bởi botnet Mirai”.

Các chuyên gia cho rằng rất có thể sẽ có thêm các vụ tấn công DDoS phá vỡ kỷ lục này. Mặc dù các cuộc tấn công khuếch đại này không phải là mới, nhưng các hình thức tấn công này liên quan đến hàng ngàn máy chủ Memcached bị thiết lập sai và nhiều máy chủ vẫn còn bị lộ trên Internet và có thể sẽ nhanh chón bị khai thác nhằm khởi động các cuộc tấn công có quy mô lớn hơn nữa.

Do đó để ngăn chặn các máy chủ Memcached bị lạm dung, các quản trị viên nên xem xét thiết lập tường lừa, chặn hoặc giới hạn tốc độ UDP trên cổng nguồn 11211 hoặc hoàn toàn vô hiệu hoá cổng hỗ trợ UDP nếu không sử dụng.

Xuân Dung

TIN CÙNG CHUYÊN MỤC

Hội nghị đại lý “Let’s go Next: cybersec...

09/05/2024 10:00:00 171
Chiều ngày 7/5, Kaspersky đã có buổi hội nghị đại lý “Let’s go Next: cybersecurity redefined” tại So...

Họp báo ra mắt dòng sản phẩm chủ lực mới...

09/05/2024 09:00:00 105
Ngày 7/5, Kaspersky tự hào ra mắt giải pháp XDR tiên tiến Kaspersky Next, đồng thời chuyển đổi toàn ...

Google đã ngăn chặn 2,28 triệu ứng dụng ...

29/04/2024 08:00:00 245
Google hôm thứ Hai tiết lộ rằng gần 200.000 ứng dụng gửi tới Play Store dành cho Android đã bị từ ch...

Nhiều ứng dụng AI bị Apple gỡ khỏi App S...

29/04/2024 12:00:00 237
Apple đang tiến hành xử lý một danh mục ứng dụng tạo hình ảnh AI “quảng cáo khả năng tạo ra hình ảnh...

Để kiếm tiền từ Generative AI, các hãng ...

26/04/2024 12:00:00 280
Chi phí đằng sau Generative AI thực sự khá cao, vì nó đòi hỏi nhiều sức mạnh xử lý để đào tạo và vận...

Lỗ hổng bảo mật lớn phơi bày thao tác gõ...

25/04/2024 08:00:00 146
Các lỗ hổng bảo mật được phát hiện trong các ứng dụng bàn phím bính âm dựa trên đám mây có thể bị kh...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ