Trung Quốc: mục tiêu số 1 của tấn công DDoS
Trong quý IV/2013, số lượt tấn công của hacker nhằm vào các website đã tăng 75% so với quý III. Trung Quốc, Mỹ và Canada là 3 quốc gia có lượt tấn công DDoS nhiều nhất trên thế giới.
Nghiên cứu mới nhất của Akamai cho biết số vụ tấn công nhằm vào các website trong quý cuối cùng của năm 2013 đã tăng tới 75% so với quý trước đó. Phần lớn các vụ tấn công đều nhắm vào các website thương mại, và tỷ lệ bị tấn công lần thứ 2 của các website đã tăng lên thành 1/3, cao hơn 35% so với năm trước.
Theo số liệu của Akamai, có tới 43% các vụ tấn công DDoS trong quý IV năm ngoái xuất phát từ Trung Quốc. Mỹ và Canada là 2 quốc gia có số lượt DDoS đứng thứ 2 và 3, trong đó số vụ tấn công từ Canada tăng đột biến: 2.500% so với cùng kỳ năm 2012.
Theo dự đoán của Engadget, lượng tấn công DDoS tăng đột biến chắc chắn sẽ giúp gia tăng nhu cầu đối với các dịch vụ bảo mật như Project Shield của Google (các máy chủ web khổng lồ có đủ khả năng chống đỡ các đợt DDoS lớn).
Video đang HOT
Báo cáo của Akamai cũng chỉ ra một số điểm tích cực cho Internet 2013: tỉ lệ phủ sóng Internet toàn cầu đã tăng thêm 3% và tốc độ lướt web trung bình đã tăng thêm 5,5%. Như vậy, tốc độ lướt web trung bình trên toàn cầu đã cán mốc 3,8Mbps. Lần đầu tiên trong lịch sử, cả 10 quốc gia đứng đầu đều đạt tốc độ trung bình vượt quá 10Mbps. Hiện tại, Hàn Quốc đang đứng đầu về tốc độ Internet trên toàn cầu: 22,7 Mbps.
Theo Endgadget
Công ty chống DDoS bị DDos nặng nề, giới internet học được điều gì?
Mới đây, vào thứ Hai tuần trước, Cloudflare, một công ty chuyên tối ưu tốc độ dịch vụ và bảo mật tuyên bố đã bị tấn công bởi đợt DDoS (tấn công từ chối dịch vụ) lớn nhất trong lịch sử thông qua giao thức NTP vốn thường được dùng để đồng bộ thời gian trên Internet.
Tấn công DDoS sẽ tung một lượng lớn dữ liệu tới máy chủ, khiến máy chủ treo và toàn bộ trang web/dịch vụ bị tê liệt. Điều đáng chú ý là trong những tháng gần đây, có rất nhiều công ty bảo mật, bao gồm cả Cloudflare, đã lên tiếng cảnh báo nguy cơ tấn công DDoS thông qua giao thức NTP.
Hiện tại, mục tiêu cụ thể của vụ tấn công này chưa được làm rõ, song Cloudflare cũng tuyên bố các máy chủ tại châu Âu đang là mục tiêu chính. CEO Matthew Prince của Cloudflare cho biết công ty này đã trực tiếp theo dõi vụ tấn công khổng lồ nói trên. Tại một thời điểm, qui mô của vụ DDoS này lên tới 400Gbps (400Gigabit/giây).
Ông Prince đã thông báo về vụ tấn công nói trên qua Twitter: "Chúng tôi đang phải hứng chịu một vụ tấn công NTP rất lớn. Có vẻ là lớn hơn cả vụ tấn công vào Spamhaus (một công ty chống spam) vào năm ngoái".
Chỉ vài phút sau khi nhận ra qui mô của vụ DDoS lần này, ông Prince tiếp tục cập nhật Twitter, cho biết vụ DDoS nói trên chỉ là dấu hiệu đâu tiên của các vụ tấn công ồ ạt hơn trong tương lai:
"Ai đó đã có được một "khẩu súng mới", rất lớn. Đây là khởi đầu báo hiệu nhiều thứ tồi tệ sắp tới".
Rất nhiều các chuyên gia bảo mật đã cảnh báo về nguy cơ tiềm ẩn trong NTP và đưa ra đề xuất rằng các công ty nên chuẩn bị đối phó với lỗ hổng này. Chính Cloudflare là một trong những công ty tỏ ra đặc biệt lo ngại về NTP. Ba tháng trước, công ty này tung ra một thông báo chính thức tới khách hàng và các đối tượng khác, rằng NTP sẽ sớm bị lợi dụng để tấn công DDoS.
Thông thường, NTP chỉ nhận và gửi một lượng nhỏ dữ liệu: các máy chủ cần đồng bộ thời gian sẽ gửi một gói tin yêu cầu thông tin thời gian, và máy chủ NTP sẽ gửi một gói dữ liệu trả lời có chứa thông tin thời gian.
Tuy vậy, trong các vụ tấn công DDoS mới gần đây, NTP gửi đi rất ít dữ liệu và nhận về rất nhiều gói dữ liệu. Như vậy, các gói thông tin yêu cầu dữ liệu đã liên tục bị "nhân bản", khiến số lượng gói dữ liệu trả về cũng bị nhân lên tương ứng. Đây là một tấn công dạng "khuếch đại" dữ liệu.
"Trong các tấn công &'khuếch đại' dữ liệu, hacker sẽ biến một lượng nhỏ lưu lượng từ một số ít máy vi tính trở thành một gói dữ liệu khổng lồ, tấn công vào nạn nhân từ khắp nơi trên toàn bộ Internet", Cloudflare tuyên bố trong một bài viết trên blog công ty tháng trước.
Điều đáng lo ngại là do NTP là một phần quan trọng và căn bản của hạ tầng Internet, các vụ DDoS như vụ tấn công vào Cloudflare vừa qua chắc chắn sẽ tiếp diễn trong tương lai gần. Rất nhiều máy chủ sẽ bị bất lực trước các vụ DDoS này. Các nhà mạng cần phải cài đặt các tường lửa ngăn chặn các gói tin yêu cầu nhằm chống lại cơn lũ dữ liệu nhắm vào máy chủ của họ.
Thật may mắn, Cloudflare từng thành công khi cố gắng chống lại DDoS của mình trong lịch sử. Tuy vậy, vụ tấn công qua NTP lần này đã mở ra một viễn cảnh rất đáng lo ngại: hacker đã tìm ra một lỗ hổng trong hạ tầng căn bản của Internet, và trong tương lai chắc chắn chúng sẽ có thêm nhiều cách để thực hiện các vụ tấn công nguy hiểm hơn rất nhiều.
Theo Techmag.vn/Tech Times
Châu Âu hứng chịu đợt tấn công DDoS lớn nhất trong lịch sử Theo Metro, các tổ chức hacker nặc danh hiện đang tấn công ồ ạt vào các máy chủ tại châu Âu với số lượng dữ liệu khổng lồ qua giao thức NTP. Đây là vụ tấn công DDoS lớn nhất trong lịch sử bảo mật. Dữ liệu "tăng cường" khiến các vụ DDoS vừa có thể đánh sập hệ thống, vừa che giấu...











Tin đang nóng
Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Thêm nhiều bang của Mỹ cấm TikTok

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

Xiaomi sa thải hàng nghìn nhân sự

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023
Có thể bạn quan tâm

Ngay đêm tân hôn, con dâu đã giáng cho cả nhà chồng một cú sốc lớn, nhưng điều khiến tôi đau lòng hơn cả là vẻ mặt của con trai mình
Góc tâm tình
Mới
Hai thanh niên chủ mưu gây ra 9 vụ cướp ở Bình Dương
Pháp luật
6 phút trước
Nga tăng cường phục kích vào hậu cần Ukraine
Thế giới
7 phút trước
Công ty của Kim Soo Hyun khánh kiệt tới mức ngưng cả dịch vụ vệ sinh?
Sao châu á
9 phút trước
'Ông hoàng phòng vé' Thái Hoà: Nhận lời đóng 'Địa đạo' vì được vợ khuyên nhủ
Sao việt
12 phút trước
Bé gái 10 ngày tuổi bị bỏ rơi bên đường lúc rạng sáng
Tin nổi bật
35 phút trước
Xôn xao nữ đại gia 52 tuổi tái hôn với nhân viên bảo vệ kém 9 tuổi, tặng biệt thự, xe BMW làm quà cưới
Netizen
40 phút trước
Quyền Linh tiếc nuối khi chủ cửa hàng bị nữ quản lý xinh đẹp từ chối
Tv show
1 giờ trước