Napomena: Sljedeći članak će vam pomoći: Microsoft je zaustavio najveći DDoS napad ikada prijavljen
Distributed Denial-of-Service (DDoS) napadi postali su češći, a Microsoft je nedavno objavio post na blogu u kojem se bavi trendovima takvih napada na vlastite poslužitelje. U toj objavi tvrtka kaže da je u jednom trenutku zaustavila jedan od najvećih ikad zabilježenih DDoS napada na Microsoft Azure poslužitelj u Aziji.
Prema Microsoftovim podacima, u studenom je neimenovani korisnik Azurea u Aziji bio na meti DDoS napada s propusnošću od 3.47 Tbps i paketna brzina od 340 milijuna paketa u sekundi (pps.) Napad je došao iz 10.000 izvora iz više zemalja diljem svijeta, uključujući Kinu, Južnu Koreju, Rusiju, Iran i Tajvan. Sam napad trajao je 15 minuta. Ipak, to nije prvi takav razmjer, jer su bila još dva napada, jedan od 3.25 Tbps i još jedan od 20,55 Tbps u prosincu u Aziji.
Za one koji nisu upoznati, DDoS napad je zlonamjeran pokušaj ometanja normalnog prometa poslužitelja ili usluge. To obično uključuje iskorištavanje eksploatiranih udaljenih strojeva zaraženih zlonamjernim softverom (koje kontroliraju hakeri) za slanje uputa putem interneta za nadjačavanje ciljanih mrežnih poslužitelja.
Izvan Azije, Microsoftovo izvješće također je detaljno opisalo neke druge zanimljive statistike o DDoS napadima. Prema podacima tvrtke, najviše DDoS napada došlo je u kolovozu. Ovo označava promjenu hakera koji djeluju tijekom cijele godine umjesto da se fokusiraju na tradicionalni vremenski okvir blagdanske sezone.
Dakle, kako Microsoft zaustavlja DDoS napade na svoje Azure poslužitelje? I što uzrokuje ovaj značajan porast?
Microsoft kaže da je porast broja napada uzrokovan visokom dostupnošću jeftinih DDoS usluga za najam, što bi moglo navesti hakere da sruše poslužitelje. Sam Microsoft osujećuje napade sa svojim Azure DDoS Protection timom. Ovaj tim štiti svako vlasništvo u Microsoftu i svim Azure poslužiteljima. Azure DDoS zaštita dolazi sa stalnim nadzorom i automatskim ublažavanjem mrežnih napada, zaštitom aplikacijskog sloja i naprednom inteligencijom koja s vremenom može naučiti obrasce prometa.
“Naši klijenti ne moraju brinuti o tome kako zaštititi svoja radna opterećenja u Azureu, za razliku od pokretanja na lokalnoj lokaciji. Azureova DDoS zaštitna platforma može se enormno skalirati kako bi apsorbirala najveću količinu DDoS napada, pružajući našim klijentima razinu zaštite koja im je potrebna,” objasnila je Alethea Toh, voditeljica proizvoda u Azure Networking.
