یک حمله گسترده DDoS با قدرت ۴۷۰ گیگابیت در ثانیه

شرکت امنیتی ایمپروا اینکاپوسلا می‌گوید که یک حمله‎ی منع سرویس توزیع شده با قدرت ۴۷۰ گیگابیت در ثانیه در اوایل این ماه انجام شد که از ۹ نوع مختلف بار داده استفاده می‌کرد. این حمله در ۱۴ ژوئن اتفاق افتاد و یک شرکت قمارخانه‎ی چینی را هدف قرار داده است. این شرکت امنیتی می‌گوید که این حمله بزرگ‌ترین تهاجم از این نوع بوده است که این شرکت به خنثی‌سازی آن پرداخته است. درحالی‌که شرکت ایمپروا می‌گوید که این حمله به لحاظ «پیچیدگی» به دیگر تهدیدهای DDoS که آن‌ها دیده‌اند نمی‌رسد اما شرح می‌دهد که حملات گسترده‎ی دیگر که روزانه در هفته رخ می‌دهند منجر به ایجاد یک حملهٔ DDoS بزرگ شده است.

ایمپروا شرح می‌دهد که این حادثه با ۲۵۰ گیگابیت در ثانیه شروع شده است که یکی از بزرگ‌ترین حوادث رخ داده از ابتدای امسال بوده است. در عین ‌حال محققان می‌گویند که این حمله به‌آرامی در طول ساعات بعدی گسترش یافته و در نقطه‎ی اوج به ۴۷۰ گیگابیت در ثانیه رسیده و در سپس در ۳۰ دقیقه‎ی بعد کم کم روندی رو به کاهش یافته است. این حمله حدود چهار ساعت به طول انجامیده است.
از دیدگاه لایه‎ی شبکه این حمله پیچیده بوده است چراکه از ترکیب ۹ بسته مختلف استفاده کرده است که در ابتدا ترافیک حجیم توسط SYN ایجاد شده است اما سپس به بار داده UDP و TCP عمومی تغییر یافته است. محققان ایمپروا توضیح می‌دهند که حملاتی با ۹ بردار بسیار نادر هستند و تنها ۰.۲ درصد از همه‎ی حملات لایه شبکه را علیه مشتریان شرکت‌ها شامل می‌شوند.

ایده اصلی پشت حملات چند برداری این است که خدمات و سامانه‌های کاهش خطر را از طریق ایجاد تغییر میان انواع بار داده دور بزنند و این کاری است که عوامل پشت این حادثه‎ی DDoS به‌خوبی از پس آن برآمده‌اند. آن‌ها به بار داده‎ی کوچک‌تر تغییر وضعیت داده‌اند تا بتوانند تعداد بسته‌ها در ثانیه را افزایش دهند و موفق شدند تا این کار را با رسیدن به ۱۱۰ میلیون بسته در ثانیه کمی قبل از به پایان رسیدن حمله انجام دهند.

محققان شرکت ایمپروا توضیح می‌دهند که «استفاده از بار داده‎ی کوچک‌تر برای رسیدن به نرخ حمل بالای ارسال یک تاکتیک عمومی در بسیاری از حملاتی است که ما امسال به مقابله با آن‌ها پرداخته‎ایم. این کار کمک می‌کند تا آن‌ها بتوانند حداکثر قدرت پردازش ابزارهای کاهش خطر امروزی را مصرف کنند که یکی از نقاط ضعف عمومی فعلی آن‌ها است.»

برای کاهش خطر این حمله، این شرکت امنیتی ترافیک حمله را از طریق کارگزارهای پالایش کننده‎ی خود مسیردهی کرد و سپس به استفاده از یک بازرسی دقیق بسته (DPI) روی آورد تا به پالایش ترافیک مخرب بپردازد. در واقع این شرکت اشاره می‌کند که این کار دقیقاً تاکتیکی است که این شرکت برای همه‎ی حملات DDoS استفاده می‌کند و این در حالی است که به نظر نمی‌رسید آن‌ها کوتاه آمده باشند: آن‌ها هر چهار ساعت با بیش از ۵۰ گیگابیت در ثانیه و هر هشت ساعت با بیش از ۸۰ گیگابیت بر ثانیه حمله مواجه می‌شدند.

با این ‌حال آنچه که شرکت ایمپروا می‌خواهد بر روی آن تأکید کند این است که حتی حملات DDoS نظیر حمله‌ای که در شروع سال به قدرت ۶۰۰ گیگابیت علیه BBC.com صورت گرفت، نیز می‌توانند با استفاده از این شیوه کاهش یابند.
محققان ایمپروا می‌گویند: «ما می‌خواهیم روشن سازیم که تفاوتی میان خنثی‌سازی حملات لایه شبکه با قدرت‌های ۳۰۰، ۴۰۰ یا ۵۰۰ گیگابیت وجود ندارد. آن‌ها حملات و تهدیدهایی مشابه هم هستند و همه‎ی آن‌ها ماهیت مشابهی دارند. حملات بزرگ‌تر، خطرناک‌تر از حملات کوچک‌تر نیستند. همه‎ی آنچه که شما به آن نیاز دارید داشتن یک قایق بزرگ‌تر است».

حتی اگر فرایند خنثی‌سازی حملات DDoS صرف‌نظر از اندازه‎ی حملات یکسان باشند، واضح است که عوامل آن‌ها به‌صورت پیوسته در حال افزایش پیچیدگی این حملات برای گذشت از سد راه‌کارهای خنثی‌سازی هستند. درحالی‌که حملاتی با چند بردار  در حال افزایش هستند،‌ مهاجمان از پروتکل‌ها و روش‌های مختلف برای انعکاس و تقویت آن‌ها استفاده می‌کنند و شروع به استفاده از دستگاه‌های اینترنت اشیاء نظیر دوربین‌های مداربسته برای انجام حملات DDoS کرده‌اند.

منبع: asis

    درباره نماد امنیت وب

“نماد امنیت وب” به عنوان یکی از شرکت های پیشتاز در زمینه امنیت نرم افزار و سرویس های تحت وب، با ارائه سرویس های امنیتی برای تمامی کسب و کار ها و دارای نمایندگی شرکت Acunetix (اکوانتیکس) بعنوان محبوب ترین اسکنر امنیتی black box در دنیا، ایمنی وب سایت شما را در مقابل حمله هکر ها تضمین می کند.