Najväčší distribuovaný Denial-of-Service útok v roku 2010 využíval bandwidth až o niečo viac ako 100 Gbps.
V tento týždeň vydanej správe o útokoch a stave bezpečnosti internetovej infraštruktúry v roku 2010 o tom informuje spoločnosť Arbor Networks.
Útok využíval techniku zosilnenia dátového toku pomocou DNS serverov. Pri tejto technike útočník posiela DNS dotazy so sfalšovanou zdrojovou IP adresou nastavenou na skutočný cieľ útoku veľkým DNS serverom, ktoré viacnásobne väčší paket s odpoveďou zašlú na nastavenú zdrojovú IP adresu v DNS dotaze, teda cieľ útoku.
Správa pokrýva obdobie od októbra 2009 do septembra 2010. Najväčší útok za predchádzajúcich dvanásť mesiacov do septembra 2009 využíval bandwidth 49 Gbps.
Podľa informácií zverejnených Arbor Networks v decembri stredne veľký útok spomedzi detailne analyzovaných útokov zahlcujúcich zariadenia v roku 2010 dosahoval 33.5 tisíc paketov za sekundu a 34 Mbps. Priemerný útok, ovplyvnený niekoľkými veľmi veľkými útokmi, dosahoval 258 tisíc paketov za sekundu a 349 Mbps a trval 3.1 hodiny.
Veľkosť najväčších DDoS útokov v 2010 (graf: Arbor Networks)
Útokom na úrovni HTTP atakujúcim webové aplikácie stačí samozrejme výrazne nižší bandwidth, priemerne využívali iba 4 Mbps, 95% z nich využívalo do 10 Mbps a najväčší analyzovaný mal 90 Mbps.
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
zahltávajúcich zariadenia?
Od: Slavius
|
Pridané:
3.2.2011 10:36
zahltávajúcich zariadenia? Hadam zahlcujucich?
|
| |
Re: zahltávajúcich zariadenia?
Od reg.: featherlight
|
Pridané:
3.2.2011 10:46
T-COM na nas robil DedeOS :)
|
| |
Re: zahltávajúcich zariadenia?
Od: Dokriveny plech
|
Pridané:
3.2.2011 10:53
DedeOS - to znie skor ako nejaky africky operacny system. Hadam ho nebude T-com predinstalovavat na svoje internety.
|
| |
Re: zahltávajúcich zariadenia?
Od: sizej
|
Pridané:
3.2.2011 12:53
dedeOS je len kodove, bude sa volat Bukekela a je to hlavna konkurencia Ubuntu, ale ked nebyvas v meste mas maximalne rychlosti len 4Mbit pri kopirovani po disku a mesacne si mozes skopirovat len 1GB.
|
| |
kvettyyy
Od: den____
|
Pridané:
3.2.2011 10:45
A kto to schytal?
|
| |
Re: kvettyyy
Od reg.: Redakcia DSL.sk
|
Pridané:
3.2.2011 10:47
Túto informáciu, celkom pochopiteľne, Arbor Networks nezverejňuje.
|
| |
Re: kvettyyy
Od: Dokriveny plech
|
Pridané:
3.2.2011 10:54
Jak pochopiteľne? Ja to nechápem.
|
| |
Re: kvettyyy
Od: hga
|
Pridané:
3.2.2011 12:14
lebo by to mohlo poskodt dany subjekt?
|
| |
Re: kvettyyy
Od reg.: Peterkal
|
Pridané:
3.2.2011 13:11
Zverejnenie nazvu firmy kto to schytal podla mna im uz viac neuskodi ako ten utok...
|
| |
Re: kvettyyy
Od: den____
|
Pridané:
3.2.2011 13:12
Presne
|
| |
Re: kvettyyy
Od: bvsd
|
Pridané:
3.2.2011 13:25
zverejnenie ze proti firme ide niekto schopny spravit tak silny ddos utok moze znacne znizit doveryhodnost firmy zatialco niektore firmy su postavene na doveryhodnosti
resp je na utocnikovy alebo firme aby zverejnila tieto informacie, 3. strana na to nema pravo
|
| |
Re: kvettyyy
Od: ujo slovencina
|
Pridané:
3.2.2011 15:17
ujo slovencina sa hneva, ze stale neviete, ze V LOKALI SA PISE VZDY MAKKE I.
dakujem za pozornost ! :)
|
| |
Re: kvettyyy
Od: hgfd
|
Pridané:
3.2.2011 16:05
meh
|
| |
Re: kvettyyy
Od: ......
|
Pridané:
3.2.2011 23:05
Odkaz pre uja slovenčinu: Drž Mrs. Pee Pee
|
| |
Re: kvettyyy
Od: Lokal?
|
Pridané:
5.2.2011 15:57
To je o kom/o com?
|
| |
Re: kvettyyy
Od reg.: Tupcek
|
Pridané:
3.2.2011 11:24
škoda, že sa šťastlivec nepriznal sám :)
|
| |
Re: kvettyyy
Od: den____
|
Pridané:
3.2.2011 12:01
Priznam sa, ze pre mna to az take pochopitelne nie je (uprimne). Ake su dovody na nezverejnenie?
|
| |
Re: kvettyyy
Od: dwindows
|
Pridané:
3.2.2011 11:00
Spoločná stránka Janky Hospodárovej a Janka Tribulu
|
| |
Re: kvettyyy
Od reg.: Zmurko
|
Pridané:
3.2.2011 12:26
mozno nejaka Svajciarska banka, VISA a dalsi v suvislosti s Wikileaks...
|
| |
Re: kvettyyy
Od reg.: Tupcek
|
Pridané:
3.2.2011 15:39
alebo samotné Wikileaks, pričom útok robili povinne všetky štátne PC :-)
|
| |
nadpis
Od: mgo
|
Pridané:
3.2.2011 11:03
Opravte si nadpis prosim :-)
|
| |
Re: nadpis
Od: wewqe
|
Pridané:
3.2.2011 11:10
badwidth :D
|
| |
Re: nadpis
Od: ubx
|
Pridané:
3.2.2011 11:17
nadpis je v poriadku. Pri DDoS sa badwidth povazuje traffic cez 90Gbps. Nizsi traffic sa povazuje za goodwidth. :-)
|
| |
Re: nadpis
Od reg.: Tupcek
|
Pridané:
3.2.2011 12:36
evilwidth? :D
|
| |
Najvacsi!
Od: webnick358
|
Pridané:
3.2.2011 11:11
90 Mbps islo z PDA s wifi cez cely velky kancel!
|
| |
Re: Najvacsi!
Od: fdsa
|
Pridané:
3.2.2011 12:13
to je IRL DDoS
vo velkom kancli cez pda zacnu tlacit velke mnozstvo listov ktore nasledne poslu podstou a upchaju postovu schranku
|
| |
Re: Najvacsi!
Od: ......
|
Pridané:
3.2.2011 23:08
Ha! Nechcel by som byt majitel tej postovej schranky ktory potom musel rucne triedit postu >:-)
|
| |
Re: Najvacsi!
Od: muhaha
|
Pridané:
4.2.2011 20:29
DDoS utok na tlaciaren? To tam mohli tlacit rovno zdrojove kody packageov
|
| |
taketo rause hned z rana :P
Od: mr.Proper
|
Pridané:
3.2.2011 11:20
Hadam bandwidth ked uz, nie ? alebo je to dake neoslovo spojena "bad bandwidth" ???
|