Najväčší DDoS útok v 2009 mal bandwidth 49 Gbps

DSL.sk, 21.1.2010

Najväčší distribuovaný denial-of-service útok v období tretieho štvrťroka 2008 až tretieho štvrťroka 2009 využíval pakety zasielané rýchlosťou až 49 Gbps.

Vo svojej pravidelnej ročnej správe to tvrdí spoločnosť Arbor Networks, ktorá informácie získala od najväčších svetových poskytovateľov konektivity, prevádzkovateľov úsekov kostrovej siete a veľkých telekomunikačných operátorov.

V predchádzajúcom roku mal najväčší útok 40 Gbps, v rokoch 2007 až 2002 spätne podľa zistení Arbor Networks 24 Gbps, 17 Gbps, 10 Gbps, 2.5 Gbps, 1.2 Gbps a v roku 2002 len 400 Mbps.

Spoločnosť, ktorá bola terčom najväčšieho útoku v uplynulom roku, zatiaľ technické detaily o útoku neposkytla. Arbor Networks ale predpokladá, že bol opäť použitý amplifikačný útok podobne ako u najväčších útokov v rokoch 2007 a 2008.

Pri amplifikačnom útoku generuje útočník výrazne nižší bandwidth ako nakoniec prichádza na napádané servery, svoj bandwidth zosiluje napríklad pomocou mnohých výkonných DNS serverov tretích strán. Útočník napríklad pošle DNS dotaz, na ktorý DNS server posiela výrazne dlhšiu odpoveď ako je samotný dotaz, ako zdrojovú IP adresu ale uvedie IP adresu napádanej siete. DNS server tak výrazne zväčšenú odpoveď pošle na IP adresu, na ktorú útočník útočí.

Bandwidth najväčších DDoS útokov v posledných 8 rokoch (graf: Arbor Networks)

V roku 2007 bol pri najväčších útokoch dosahovaný amplifikačný faktor až 1:76, útočník tak v skutočnosti generoval len 315 Mbps a útok bol tretími stranami zosilnený na 24 Gbps. V roku bol podľa informácií Arbor Networks dosiahnutý ešte vyšší amplifikačný faktor.

Kompletnú správu je možné sťahovať z arbornetworks.com.


Najnovšie články:



Diskusia:

...... Od: Ja. | Pridané: 21.1.2010 9:28 Páni, ovládať toto umenie, ani sa s vami nebavím Odpovedať Známka: 8.7 Hodnotiť:

Re: ...... Od: hping | Pridané: 21.1.2010 9:45 zacni hping-om Odpovedať Známka: 10.0 Hodnotiť:

Re: ...... Od: dusanps | Pridané: 21.1.2010 9:47 ... alebo s ping-pong-om ... Odpovedať Známka: 8.6 Hodnotiť:

Re: ...... Od: rapzor z dola | Pridané: 21.1.2010 19:27 alebo hip-hopom Odpovedať Známka: -6.4 Hodnotiť:

Re: ...... Od: kkkk | Pridané: 25.1.2010 8:01 :D chod si hupkat inde Odpovedať Hodnotiť:

Re: ...... Od: jonathan | Pridané: 21.1.2010 10:06 Mozes niekam uploadnut binarku? Odpovedať Známka: 7.1 Hodnotiť:

Re: ...... Od: ubx | Pridané: 21.1.2010 15:40 je sucastou kazdej linuxovej distribucie :-) Odpovedať Známka: 10.0 Hodnotiť:

fsdfs Od: Deer | Pridané: 21.1.2010 15:11 Ta 17-ka smerovala na Slovensko. Odpovedať Známka: 10.0 Hodnotiť:

Re: fsdfs Od: aleluja | Pridané: 21.1.2010 16:59 Toto mi pripomenulo vtip, ze kedu bude mat Slovensko atomovu bombu? No ved ked ju na nas niekto hodi! Odpovedať Známka: 10.0 Hodnotiť:

stylisticky mag Od: _martin | Pridané: 21.1.2010 17:04 ze "pakety zasielané rýchlosťou" :-D, ja zomriem Odpovedať Známka: 7.1 Hodnotiť:

PDAčka Od: Pliaskam | Pridané: 21.1.2010 17:10 Kolko PDAčiek treba vo velkom kancli aby sa dal taky bandwidth dosiahnut cez wifi? Odpovedať Známka: 4.3 Hodnotiť:

Re: PDAčka Od reg.: Frees | Pridané: 21.1.2010 18:44 rozhodne viac, nez aby si si vytlacil dokument a mohol prist len po hotovy papier :D Odpovedať Známka: 10.0 Hodnotiť:

Re: PDAčka Od: kokotakus | Pridané: 21.1.2010 19:29 myslite si ze brano to vie ze si z neho takto dokolecka robime picu? :D Odpovedať Známka: 5.0 Hodnotiť:

Re: PDAčka Od: urcite ano | Pridané: 21.1.2010 19:54 urcite vie. Ved ako sam odpovedal na otazku preco ma dva televizory v jednej izbe: Pretoze ja mam dve oci a tak jednym okom pozeram do jedneho televizora a druhym okom do druheho! Tak isto vie aj o tom ze si z neho robite picu lebo obcas tretim okom ktore pred svetom ukryva cita aj dsl.sk Odpovedať Známka: 10.0 Hodnotiť:

Re: PDAčka Od: tom.sk | Pridané: 22.1.2010 5:01 jaky brano? furt mi nikto neodpovedal kto s tym kanclom, pda a wifi zacal a kedy... :| Odpovedať Hodnotiť:

ddos? Od: ddos? | Pridané: 21.1.2010 19:58 ako sa da zrealizovat taky amplifikacny ddos utok? vie to niekto? ide mi hlavne o to "amplifikacny" kde nemusim pouzit tak vykonnu siet a v konecnom dosledku dosiahnem dajme tomu dvojnasobok. Odpovedať Známka: 5.0 Hodnotiť:

Re: ddos? Od: kkkk | Pridané: 25.1.2010 8:15 nepouzivaj take silno inteligentne slova ..tuto to citaju aj normalny ludia :D ..preco nevyuzit upload bandwidth nejakeho zavireneho pc z botnetu ze? Odpovedať Hodnotiť:

Pridať komentár