τεχνολογία

Η Arbor Networks καταγράφει τη μεγαλύτερη επίθεση DDoS

Η Arbor Networks, Inc. κορυφαίος προμηθευτής λύσεων DDoS και προηγμένης προστασίας έναντι απειλών για εταιρικά δίκτυα και δίκτυα παρόχων υπηρεσιών, δημοσίευσε τα στοιχεία επιθέσεων DDoS σε παγκόσμια κλίμακα για το 1ο τρίμηνο του 2015 τα οποία καταδεικνύουν μια συνεχή ροή επιθέσεων εξαιρετικά μεγάλου όγκου. Ανάμεσα σε αυτές συμπεριλαμβάνεται η μεγαλύτερη επίθεση που κατέγραψε ποτέ το σύστημα συλλογής πληροφοριών για απειλές ATLAS της Arbor, μια επίθεση τάξης μεγέθους 334 Gbps με στόχο έναν πάροχο υπηρεσιών διαδικτύου στην Ασία. Κατά το 1ο τρίμηνο του 2015, εκδηλώθηκαν 25 επιθέσεις μεγέθους μεγαλύτερου από 100 Gbps σε παγκόσμιο επίπεδο. Το περασμένο έτος, η Arbor τεκμηρίωσε μια δραματική αύξηση στο μέγεθος των επιθέσεων DDoS. Η πλειονότητα των πρόσφατων πολύ μεγάλων επιθέσεων εκμεταλλεύεται την τεχνική ενίσχυσης της ανάκλασης η οποία χρησιμοποιεί το Network Time Protocol (NTP), το Simple Service Discovery Protocol (SSDP) και τους διακομιστές DNS, με ένα μεγάλο αριθμό σημαντικών επιθέσεων να ανιχνεύεται παντού σε ολόκληρο τον κόσμο.
Η ενίσχυση ανάκλασης είναι μια τεχνική η οποία επιτρέπει στον εκάστοτε επιτιθέμενο ταυτόχρονα να μεγεθύνει την ποσότητα της κίνησης που έχει τη δυνατότητα να παράγει αλλά και να αποκρύψει τις αρχικές πηγές της εν λόγω απειλητικής κίνησης. Η συγκεκριμένη τεχνική βασίζεται σε δύο ατυχείς πραγματικότητες: Αρχικά, ακόμη και τώρα ένας μεγάλος αριθμός παρόχων υπηρεσιών δεν χρησιμοποιούν φίλτρα στις παρυφές του δικτύου τους με σκοπό τον αποκλεισμό κίνησης με "πλαστογραφημένη" (παραπλανητική) διεύθυνση IP. Επιπλέον, στο Διαδίκτυο υπάρχει πληθώρα συσκευών που χαρακτηρίζονται από ανεπαρκή ρύθμιση παραμέτρων και από ελλειμματική προστασία, οι οποίες παρέχουν υπηρεσίες UDP προσφέροντας ένα συντελεστή ενίσχυσης μεταξύ ενός query που αποστέλλεται σε αυτές και της απάντησης που παράγεται. Τα δεδομένα της Arbor συλλέγονται μέσω του συστήματος ATLAS, το οποίο είναι προϊόν συνεργασίας περισσότερων από 330 πελατών - παρόχων υπηρεσιών, που μοιράζονται δεδομένα ανώνυμης κίνησης με την Arbor, έχοντας ως στόχο να προσφέρουν μια συνολική, αθροιστική εικόνα της κίνησης και των απειλών σε παγκόσμια κλίμακα. Η ATLAS συλλέγει στατιστικά στοιχεία τα οποία αντιπροσωπεύουν 120 Tbps Διαδικτυακής κίνησης και παρέχει τα δεδομένα για την κατάρτιση του Χάρτη Ψηφιακών Επιθέσεων, Το τελευταίο οπτικοποιεί την παγκόσμια απειλητική κίνηση και δημιουργήθηκε σε συνεργασία με την υπηρεσία Google Ideas.

About Freegr network

Από το Blogger.