Tags:
Node Thumbnail

เมื่อวันพฤหัสที่ผ่านมาตามเวลาบ้านเรา GitHub ถูกโจมตีแบบ DDoS ด้วยทราฟิคมหาศาลที่สุดที่เคยมีมาถึง 1.35 Tbps และการโจมตีครั้งนี้ไม่ใช่ DDoS ที่ใช้บอตเน็ทแบบทั่วไป แต่เป็นการโจมตีด้วย Memcached

แฮกเกอร์ได้ปลอม IP ของ GitHub และยิง querie ไปที่เซิร์ฟเวอร์ memcached หลายๆ ตัว ประมาณ 10 querie ต่อวินาทีต่อเซิร์ฟเวอร์ ก่อน GitHub จะได้รับทราฟิคมหาศาลกลับเข้ามามากกว่าที่ querie ไปราว 51,000 เท่าจนเซิร์ฟเวอร์ GitHub รับไม่ไหวและต้องขอให้ทาง Akamai เข้ามาช่วยเหลือ

ด้าน Akamai ได้เปลี่ยนทราฟฟิคที่วิ่งเข้าและออก GitHub ให้ผ่านตัวเองก่อน เพื่อกรองข้อมูลและบล็อคแพ็คเกจน่าสงสัย โดยใช้เวลาราว 8 นาทีแฮกเกอร์จึงหยุดโจมตี ซึ่งรองประธานของ Akamai ให้สัมภาษณ์ในภายหลังว่าบริษัทออกแบบระบบให้สามารถรองรับทราฟฟิคได้มากกว่าที่ GitHub โดนถึง 5 เท่าเอาไว้ ขณะเดียวกันก็ไม่เคยคิดว่าจะเจอ DDoS ทราฟฟิคขนาดนี้ด้วย

alt="GitHub"

ขณะเดียวกันบริษัทด้านความปลอดภัยหลายๆ เจ้าก็ออกมาเตือนว่าให้องค์กรต่างๆ ที่ใช้งานเซิร์ฟเวอร์ memcached ให้ตัดการเชื่อมต่ออินเทอร์เน็ตและป้องกันด้วยไฟร์วอลล์ โดยปัจจุบันมีเซิร์ฟเวอร์ memcached ไม่ต่ำกว่า 100,000 เครื่องที่เชื่อมต่ออินเทอร์เน็ตและไม่มีการป้องกัน เสี่ยงจะถูกแฮกเกอร์ใช้เป็นเครื่องมือ

ที่มา - GitHub, Wired

Get latest news from Blognone

Comments

By: McKay
ContributorAndroidWindowsIn Love
on 2 March 2018 - 12:26 #1036391
McKay's picture

memcache > memcached ครับ

กี่ % เป็น memcached บน application server(localhost) กันนะ?


In Soviet Warcraft, Argus comes to you.

By: KuLiKo
iPhoneWindows PhoneAndroidWindows
on 2 March 2018 - 12:53 #1036396

โมโหอะไรขนาดนั้น

By: waroonh
Windows
on 2 March 2018 - 13:45 #1036409 Reply to:1036396

กด Sync แล้วขึ้น Error ว่า Pull Error บ่อยไปมั๊งครับ ?
เลยโมโห เขียน Program .asp ด้วย Notepad ยิง Server เลย

By: lingjaidee
ContributoriPhoneAndroid
on 2 March 2018 - 14:24 #1036413 Reply to:1036409
lingjaidee's picture

เดี๋ยวนะ! .asp เรยยย


my blog

By: Hadakung
iPhoneWindows PhoneAndroidWindows
on 2 March 2018 - 13:19 #1036405

สงสัยทำงานส่งไใ่ทันเลยเนียนล่ม github ซะเลย

By: toooooooon
iPhoneWindows PhoneAndroidBlackberry
on 2 March 2018 - 15:24 #1036424

กลายเป็นฐานยิงซะงั้น แฮกเก้อลงทุนกว่ากว่าที่เคย

By: SCP on 2 March 2018 - 18:01 #1036443
SCP's picture

งานนี้ Akamai หล่อเลย

By: sapjunior
AndroidUbuntuWindows
on 3 March 2018 - 02:19 #1036483

มีใครเคยอ่านว่าเอกมัยบ้าง

By: mr_tawan
ContributoriPhoneAndroidWindows
on 3 March 2018 - 02:26 #1036484 Reply to:1036483
mr_tawan's picture

อ่านว่าเอกมัยมาตลอดครับ :)


  • 9tawan.net บล็อกส่วนตัวฮับ
By: OXYGEN2
ContributoriPhoneAndroidWindows
on 3 March 2018 - 02:45 #1036491 Reply to:1036483
OXYGEN2's picture

ให้บริการรับส่งเหมือนกัน


oxygen2.me, panithi's blog

Device: ThinkPad X1 Carbon, T480s, iPhone 8 Plus, XS Max, Galaxy Note 8