GitHub подвергся мощнейшей DDoS-атаке через серверы memcached

GitHub подвергся мощнейшей DDoS-атаке через серверы memcached

Hujumchilar Memcrashed deb nomlangan yangi DDoS hujumini kuchaytirish usulidan foydalanishdi.

SecurityLab yaqinda Memcrashed deb nomlangan memcached serverlardan foydalangan holda yangi DDoS hujumini kuchaytirish usuli haqida xabar berdi. Bunday hujumlar soni so’nggi paytlarda tez sur’atlar bilan o’sib bormoqda va GitHub ularning qurbonlaridan biriga aylandi.

Chorshanba, 28-fevral kuni GitHub foydalanuvchilar uchun Moskva vaqti bilan soat 20:21 dan 20:26 gacha, keyin esa soat 20:26 dan 20:30 gacha qisman mavjud emas edi. Hujum mingdan ortiq turli avtonom tizimlardan o’n minglab noyob so’nggi nuqtalar orqali boshlangan. Eng yuqori hujum hajmi 1,35 TB/s (126,9 million paket/s) ga yetdi.

Soat 20:21 da GitHub tarmoq monitoring tizimi kiruvchi/chiquvchi trafik nisbatida anomaliyani aniqladi va tegishli mutaxassislarni ogohlantirdi. Bitta serverdagi kiruvchi trafik 100 Gbit/s dan oshganligi sababli, uni Akamai ga yo’naltirish to’g’risida qaror qabul qilindi va DDoS hujumi yumshatildi.

Ta’kidlanganidek, hujumning birinchi bosqichidagi eng yuqori o’tkazuvchanlik 1,35 TB/s ni tashkil etdi va soat 21:00 dan keyin eng yuqori o’tkazuvchanlik 400 Gb/s bo’lgan ikkinchi, qisqa muddatli bosqich qayd etildi. GitHub vakillarining so’zlariga ko’ra, hodisa foydalanuvchi ma’lumotlariga ta’sir qilmagan.

Avtonom tizim (Internetda) – Internet bilan yagona marshrutizatsiya siyosatiga ega bo’lgan bir yoki bir nechta operatorlar tomonidan boshqariladigan IP tarmoqlari va marshrutizatorlar tizimi.