GitHub tikko cieta no pasaulē lielākā DDoS uzbrukuma un tik tikko pamirkšķināja

Kategorija: Datortehnika Ievietots 02. marts

Vietni, ko daudzi izstrādātāji izmanto koda glabāšanai, šonedēļ uz īsu brīdi izslēdza hakeri, kas to pārpludināja ar viltus trafiku.

Terror-baiti: Saskaņā ar Vadu , uzbrukums sasniedza maksimumu trešdien, sasniedzot milzīgus 1,35 terabitus datu sekundē; lielākais iepriekšējais uzbrukums, kas tika uzsākts 2016. gadā pret uzņēmumu Dyn, sasniedza 1,2 terabaitus sekundē. GitHub nedarbojās piecas minūtes un vēl vairākas reizes cieta sporādiskus pārtraukumus.

Uzmanieties no memcrash: Uzbrucēji izmantoja memcrashing, kas ietver memcache serveru izmantošanu, ko uzņēmumi izmanto, lai paātrinātu savas tīmekļa lietojumprogrammas. Tūkstošiem šo iekārtu ir nedroši interneta savienojumi, un hakeri var tos izmantot, lai palielinātu viltus trafiku. In emuāra ieraksts , GitHub teica, ka atmiņu kešatmiņas serveris var pārvērst vienu ienākošo baitu līdz pat 51 kilobaitam, kas paredzēts upura serveriem.

Bruņinieks mirdzošā kodā: Github novirzīja trafika plūdus uz Prolexic, automatizētu anti-DDoS sistēmu, ko vada Akamai un kas filtrēja uzbrukumu. Viss beidzās 20 minūšu laikā. Iezīmējiet vienu labu puišiem.