|
 В началото на месец март GitHub бе сполетян от най-мощната DDoS атака, регистрирана в историята, която постави рекорд: 1,35 Tb/s или 126,9 милиона пакета в секунда.Редица специалисти по информационна безопасност предупредиха, че едва ли атаката на GitHub ще бъде единичен случай. Причината е, че хакерите се научиха да усилват DDoS атаките чрез сървърите Memcached. Този метод усилва подобните атаки над 50 000 пъти. Мрачните прогнози на експертите се сбъднаха. Аналитиците на компанията Arbor Networks съобщиха, че на 5 март тази година е фиксирана DDoS атака срещу американски провайдър с пикова мощност 1,7 Tb/s. Това е нов рекорд и отново „най-мощната DDoS атака в историята“. 
И тук са използвани сървърите Memcached. Числата са впечатляващи: заявка с размер едва 15 байта, усилена чрез Memcached може да се превърне в отговор от 124 KB. Тоест, заявка от едва 203 байта ще се превърне в 100 MB. 
Специалистите на Shodan съобщиха, че в края на февруари 2018 година в Глобалната мрежа е имало около 90 000 Memcached сървъра, а към 5 март те са се увеличили до 105 000. Експертите настоятелно препоръчват блокирането или ограничаването на UDP за порт 11211, с който работи Memcached, а ако е възможно, сървърът е най-добре да бъде защитен с файъруол. |
|
