Ddos News

Ddos-Nachrichten

DDoS Angriff auf Github: Angreifer verwenden verwundbare Memchached-Server. Das DDoS-Blog: Angriffe, Sicherheitslösungen, Neuigkeiten Serverbasierte Botnets stellen eine ständige Bedrohung für die IT-Sicherheit dar. Maßnahmen gegen großvolumige DDoS-Angriffe, für die Cloud-Server aller aktuellen Provider mißbraucht werden, können nur vorausschauend ergriffen werden. Bei großvolumigen Angriffen über Memcached Reflexion, SSDP und CLDAP kann keine Entwarnung erteilt werden. Aber an welchen Tagen ist die größte Gefährdung für Firmen?

Die in DACH etablierten Hersteller von DDoS-Sicherheitslösungen treten in den englischen Raum ein. Damit besteht weiterhin die Gefährdung von Firmen, zu Opfern eines DDoS-Angriffs zu werden. Durch die fortschreitende Internationalisierung und einen kräftigen Innovationsschub in den vergangenen Jahren haben Firmen aller Industrien verstärkt in KI-basierte Techniken gesetzt.

Das folgende Infoblatt verdeutlicht 10 wichtige Faktoren, warum Cybersicherheit für das Jahr 2018 oberste Prämisse sein sollte. Der vorliegende Report schildert die Bereiche des globalen DDoS-Marktes und beurteilt die bedeutendsten Lieferanten.

Größte DDoS-Attacke aller Zeiten verteidigt

Akamais SIRT ( "Security Intelligence Response Team") berichtete kürzlich in einem Blogbeitrag über eine neue DDoS-Angriffswelle (Distributed Denial of Service), die auf der neuen Memcached Reflection-Angriffstechnik basiert. Er attackiert den Memcached Webserver und verwendet ihn, um bestimmte Objekte anzugreifen. Mit Memcached-Servern werden die dynamischen Web-Anwendungen im Arbeitsspeicher des Rechners gepuffert, um den Zugang zu erleichtern und so das Datenbank-Backend zu schonen.

Attacken einer Größenordnung, die durch Memcached Reflexion hervorgerufen werden, können nicht einfach durch Rechenzentrums-Lösungen verhindert werden, sondern benötigen Support für vorgelagerte ISPs und/oder Cloud-basierte DDoS-Sicherheitsdienste. Zur Zeit des Blogeintrags hatte Acamai bereits einen Angriff mit 190 Gbps verhindert. Kurze Zeit später konnte er einen viel größeren Angriff abwenden. Letzterer hat versucht, das Kundensystem mit 1,3 Tbit/s zu überfluten - ein Datenvolumen, das in seiner Grösse einzigartig in der Branche ist.

Ohne den Schutz durch eine Lösung wie die Plattform von Acamai bleiben viele Rechner anfällig. Mehr als 50.000 gefährdete Anlagen sind gegenwärtig dieser Gefahr bekannt. Acamai hat mehrere Versuche, die Kundensysteme anzugreifen, erkannt und abwehren können, darunter einen von Prolexic entschärften 1,3 Tbit/s DDoS-Angriff.

Einem solchen Angriffsaufkommen können die meisten DDoS-Abwehrdienste nicht widerstehen; alle Prolexic-Kunden erhalten von uns ein Upgrade zum Schutz vor UDP-basierten Attacken auf Memcached Servern.