Исходное сообщение
"DDoS-атака в 400 Гбит/с была совершена с привлечением всего ..." Отправлено opennews, 14-Фев-14 17:51
Опубликованы (http://blog.cloudflare.com/technical-details-behind-a-400gbp...) подробности, зафиксированные в процессе блокирования DDoS-атаки (https://www.opennet.ru/opennews/art.shtml?num=39075), в результате которой на систему жертвы был направлен поток в 400 Гбит/с. Трафик в 400 Гбит/сек был сгенерирован с использованием всего 4529  уязвимых NTP-серверов, размещённых в 1298 различных сетях (https://docs.google.com/spreadsheet/ccc?key=0AhuvvqAkGlindHF...). В среднем каждый NTP-сервер генерировал в сторону жертвы поток с пропускной способностью 87 Mбит/сек. Для сравнения, в атаке (https://www.opennet.ru/opennews/art.shtml?num=36525) на Spamhaus было  задействовано 30956  открытых DNS-резолверов. Примечательно, что теоретически, так как NTP позволяет усилить (https://www.opennet.ru/opennews/art.shtml?num=38855) трафик в 206 раз, для организации атаки в 200 Гбит/сек достаточно лишь получение злоумышленником контроля над одним сервером, подключенным через гигабитный порт и размещённым в сети, допускающей спуфинг IP-адреса получателя. Прогнозируется, что следующим шагом атакующих может стать вовлечение SNMP-серверов в качестве усилителей трафика. Теоретически, проблемный SNMP-сервер может обеспечить усиление трафика в 650 раз. В настоящее время уже фиксируются отдельные эксперименты атакующих с использованием SNMP. URL: http://blog.cloudflare.com/technical-details-behind-a-400gbp... Новость: https://www.opennet.ru/opennews/art.shtml?num=39089