OpenForum RSS: DDoS-атака в 400 Гбит/с была совершена с привлечением всего ... https://opennet.me/openforum/vsluhforumID3/94088.html Опубликованы (http://blog.cloudflare.com/technical-details-behind-a-400gbps-ntp-amplification-ddos-attack) подробности, зафиксированные в процессе блокирования DDoS-атаки (http://www.opennet.ru/opennews/art.shtml?num=39075), в результате которой на систему жертвы был направлен поток в 400 Гбит/с.<br>Трафик в 400 Гбит/сек был сгенерирован с использованием всего 4529 уязвимых NTP-серверов, размещённых в 1298 различных сетях (https://docs.google.com/spreadsheet/ccc?key=0AhuvvqAkGlindHFtS0pJa0lYZGNlLXNONWtlY01qanc&usp=sharing). В среднем каждый NTP-сервер генерировал в сторону жертвы поток с пропускной способностью 87 Mбит/сек. Для сравнения, в атаке (http://www.opennet.ru/opennews/art.shtml?num=36525) на Spamhaus было задействовано 30956 открытых DNS-резолверов.<br><br><br><br>Примечательно, что теоретически, так как NTP позволяет усилить (http://www.opennet.ru/opennews/art.shtml?num=38855) трафик в 206 раз, для организации атаки в 200 Гбит/сек достаточно лишь получение злоумышленником контроля над одним сервером, подкл DDoS-атака в 400 Гбит/с была совершена с привлечением всего ... (Аноним) https://opennet.me/openforum/vsluhforumID3/94088.html#85 Mon, 17 Feb 2014 08:39:14 GMT Хочу чтобы на мой компьютер была совершена такая атака, а компьютер бы глючил и тормозил. Потом бы я его перезагрузил и пошел дальше играть на своем супер-компьютере в аватара по сети, и чтоб приходящий трафик от игрушки был 380Гбит/с.<br><br>эх..<br> DDoS-атака в 400 Гбит/с была совершена с привлечением всего ... (csdoc) https://opennet.me/openforum/vsluhforumID3/94088.html#84 Sun, 16 Feb 2014 14:44:45 GMT &gt;&gt; Знаешь, при этом не только доступность cloudflare оказалась нарушенной.<br>&gt; А атакующим, знаешь, наплевать. <br>&gt; Даже если при этом вся сеть ляжет - цель всё равно будет достигнута.<br><br>Не факт. DDoS-атака на сайт могла быть вызвана конкурентами, владельцами другого сайта.<br>Если они положат в результате всю сеть - они не только сайту конкурента навредят,<br>но и своему собственному тоже. Тогда получится что они за-DDoS-или свой собственный<br>сайт, если их сайт в результате такой атаки на сайт конкурента станет не доступен.<br>Это будет Пиррова победа. Кому такое надо?<br><br>Или те кто делает DDoS-атаки - это луддиты, которые хотят уничтожить весь интернет полностью?<br> DDoS-атака в 400 Гбит/с была совершена с привлечением всего ... (csdoc) https://opennet.me/openforum/vsluhforumID3/94088.html#83 Sun, 16 Feb 2014 14:40:28 GMT &gt;&gt; Сейчас - это делают уже более 75% провайдеров.<br>&gt; Проблема только в том что хватит и 25%. И даже 5%. <br><br>Как есть разница между 100% уязвимых сетей и 25% уязвимых сетей,<br>так и есть разница между 25% уязвимых сетей и 5% уязвимых сетей.<br><br>&gt; И дожать всех врядли получится.<br><br>Возможно. Но всеравно к этому надо стремиться.<br> DDoS-атака в 400 Гбит/с была совершена с привлечением всего ... (AlexAT) https://opennet.me/openforum/vsluhforumID3/94088.html#82 Sun, 16 Feb 2014 13:37:24 GMT &gt; Знаешь, при этом не только доступность cloudflare оказалась нарушенной.<br><br>А атакующим, знаешь, наплевать. Даже если при этом вся сеть ляжет - цель всё равно будет достигнута.<br> DDoS-атака в 400 Гбит/с была совершена с привлечением всего ... (Аноним) https://opennet.me/openforum/vsluhforumID3/94088.html#81 Sun, 16 Feb 2014 12:00:13 GMT &gt; В итоге доступность клиентов все равно оказалась нарушенной, просто не везде.<br><br>Знаешь, при этом не только доступность cloudflare оказалась нарушенной.<br><br> DDoS-атака в 400 Гбит/с была совершена с привлечением всего ... (Аноним) https://opennet.me/openforum/vsluhforumID3/94088.html#80 Sun, 16 Feb 2014 11:59:15 GMT &gt; Сейчас - это делают уже более 75% провайдеров. <br><br>Проблема только в том что хватит и 25%. И даже 5%. И дожать всех врядли получится.<br> DDoS-атака в 400 Гбит/с была совершена с привлечением всего ... (xM) https://opennet.me/openforum/vsluhforumID3/94088.html#78 Sun, 16 Feb 2014 11:48:50 GMT Очень может быть. Только не понятно, какое это отношение имеет к самой системе?<br> DDoS-атака в 400 Гбит/с была совершена с привлечением всего ... (Аноним) https://opennet.me/openforum/vsluhforumID3/94088.html#77 Sun, 16 Feb 2014 11:16:33 GMT &gt; Начнём с того, что во FreeBSD по дефолту ntpd вообще никогда не <br>&gt; запускался.<br>&gt; Отсюда ваши претензии не по адресу.<br><br>Ага, и все, основанное на SSL, тихо идет фхтагн - потому что там требуется, в частности, для многих применений, точное время на обоих концах. А не так, чтобы погоду показывать.<br> DDoS-атака в 400 Гбит/с была совершена с привлечением всего ... (xM) https://opennet.me/openforum/vsluhforumID3/94088.html#76 Sun, 16 Feb 2014 10:35:20 GMT Начнём с того, что во FreeBSD по дефолту ntpd вообще никогда не запускался.<br>Отсюда ваши претензии не по адресу.<br>