- FastNetmon को प्रति सेकंड DDOS हमले में 1.5 बिलियन पैकेज का रिकॉर्ड मिला
- ट्रैफ़िक 11,000 नेटवर्क में चोरी हुए IoT और मिक्रोटिक राउटर से आया था
- FastNetmon ने चेतावनी दी
पश्चिमी यूरोप में कहीं न कहीं डीडीओ को नरम करने के आपूर्तिकर्ता के उद्देश्य से सेवा के वितरित हमले को देखा गया और नरम किया गया लैंडनेटमैदान
कंपनी का कहना है कि यह हमला प्रति सेकंड एक बड़े -स्केल 1.5 बिलियन पैकेजों में एक शिखर पर पहुंच गया, जो इसे आज पुष्टि की गई पैकेजों की सबसे बड़ी बाढ़ में से एक बनाता है।
फास्टनेटमोन का कहना है कि ट्रैफ़िक मुख्य रूप से समझौता किए गए ग्राहक उपकरणों से प्राप्त यूडीपी बाढ़ थी, जिसमें IoT डिवाइस और मिक्रोटिक राउटर शामिल थे।
एक खतरनाक प्रवृत्ति का हिस्सा
रिपोर्टों के अनुसार, हमले ने दुनिया भर में 11,000 से अधिक अद्वितीय नेटवर्क के संसाधनों पर भरोसा किया।
लक्ष्य कंपनी का नाम नहीं दिया गया था, हालांकि फास्टनेटमोन ने इसे एक डीडीओएस आपूर्तिकर्ता के रूप में वर्णित किया था, इस प्रकार के हमलों के दौरान दुर्भावनापूर्ण यातायात को फ़िल्टर करने वाली सेवाओं के प्रकार।
फास्टनेटमोन के संस्थापक पावेल ओडिंट्सोव ने कहा, “यह घटना एक खतरनाक प्रवृत्ति का हिस्सा है।” “जब हजारों सीपीई उपकरणों को कैप्चर किया जा सकता है और इस पैमाने के पैकेजों के समन्वित पैकेजों में उपयोग किया जा सकता है, तो नेटवर्क ऑपरेटरों के लिए जोखिम तेजी से बढ़ते हैं। उद्योग को अपने स्केलिंग से पहले आउटगोइंग हमलों को रोकने के लिए इंटरनेट प्रदाता के स्तर पर पता लगाने के तर्क को लागू करने के लिए कार्य करना चाहिए।”
हमले की खोज की गई और वास्तविक समय में संसाधित किया गया, जब फास्टनेटमोन सिस्टम ने कुछ सेकंड के भीतर स्वचालित रूप से असामान्य यातायात की पहचान की।
परिणामों को कम करने के प्रयास ग्राहक की वस्तु पर सफाई प्रौद्योगिकियों पर आधारित थे और इसमें राउटर पर एक्सेस कंट्रोल सूचियों की तैनाती शामिल थी, जो कि, जैसा कि आप जानते हैं, तरीकों को बढ़ाने के लिए असुरक्षित हैं।
FastNetmon का कहना है कि इसका प्लेटफ़ॉर्म नेटवर्क ट्रैफ़िक में दृश्यता सुनिश्चित करने के लिए अनुकूलित C ++ एल्गोरिदम का उपयोग करके इस पैमाने पर घटनाओं को संसाधित करने के लिए डिज़ाइन किया गया है।
एक त्वरित कार्रवाई ने हमला की गई कंपनी को इसके रखरखाव के किसी भी दृश्य उल्लंघन के बिना हमले का विरोध करने की अनुमति दी।
यह घोषणा रिकॉर्ड वॉल्यूम हमले के बारे में क्लाउडफ्लेयर के हालिया प्रकटीकरण का अनुसरण करती है, जो 11.5 टीबीआईपी और प्रति सेकंड 5.1 बिलियन पैकेज तक पहुंच गई।
“एक साथ, दो घटनाएं पैकेजों और थ्रूपुट, प्रवृत्ति दोनों पर बाढ़ के विकास पर जोर देती हैं, जो दुनिया भर में प्लेटफार्मों को नरम करने की क्षमता पर दबाव देती है,” फास्टनेटमोन ने कहा।
कंपनी ने चेतावनी दी, “इस मामले को अद्भुत बनाता है, वितरित स्रोतों और रोजमर्रा के नेटवर्क उपकरणों के दुरुपयोग की एक बड़ी संख्या है। एक इंटरनेट प्रदाता के स्तर पर सक्रिय निस्पंदन के बिना, समझौता किए गए उपभोक्ता उपकरणों को एक पैमाने पर सशस्त्र किया जा सकता है,” कंपनी ने चेतावनी दी।