[D-Misha]

Зафіксована ще одна кібератака потужністю 100 Гбіт / сек...

Фахівці з мережних комунікацій говорять про встановлення чергового антирекорду - зафіксована DDoS - атака пікової потужністю в 100 Гбіт / сек. Так , в березні цього року про DDoS - атаці потужністю 100 Гбіт / сек на систему фільтрації спаму SpamHaus , проте тоді це була атака типу DNS Reflection , тобто вона не уявляла собою справжній потік сміттєвого трафіку потужністю 100 Гбіт / сек , тоді як 24 вересня була зафіксована 100- гігабітна DDoS - атака на «сирому» сміттєвому трафіку без DNS- маніпуляцій , передає « CyberSecurity ».
У компанії Incapsula кажуть, що швидше за все 100- гігабітні атаки проводилися неодноразово , просто в приціл антіDDoS - СЕРІС вони потрапляють не кожен раз, та й самі організатори подібних потужних атак воліють триматися в тіні і без необхідності не афішувати підконтрольні потужності. Марк Геффен , генеральний директор Incapsula , каже , що як правило 100- гігабітні атаки поки направляються тільки на великі проекти , так як більш дрібні сервіси можна вивести з ладу і набагато меншими за масштабами атаками.
Геффен говорить , що атака з використанням техніки DNS Reflection використовує inbound -з'єднання c цільовим сайтом , а також покладається на помилки в конфігуруванні DNS- серверів. Родзинка цього типу атак полягає в тому , що тут можна штучно збільшувати потужність DDoS -трафіку до 30 разів . Отже , під час весняної 100- гигабітной атаки у атакували могло і не бути підконтрольних мережевих ресурсів . Зараз же зафіксована «справжня» 100- гігабітна атака .
«Тут не застосовувалися методики з використанням доменних серверів , але потужність атаки все одно становила 100 Гб / сек. Це говорить про те , що у хакерів в реальності з'явилися досить потужні для цього мережеві ресурси » , - говорить він. Також він зазначив , що зафіксована Incapsula 100- гігабітна мережева атака тривала 9 годин, що небагато. Однак з урахуванням того , що зараз рідкісні атаки перевищують 10 Гбіт , то і це досить показово.
У Incapsula говорять , що навіть такі супер- атаки піддаються відображенню . Правда , для цього потрібно мати систему пропуску інтернет -трафіку не менше 100 Гбіт / сек , причому бажано мати мережі доставки контенту в різних географічних регіонах.