Российские эксперты: Spamhaus действительно атаковали из Рунета
1 апреля 2013 года
Генеральный директор российской компании HighloadLab Александр Лямин заявил газете "Ведомости", что за недавней DDoS-атакой против организации Spamhaus, стояли "русскоязычные активисты", так как количество запросов росло днем и падало ночью по московскому времени.
Компания HighloadLab специализируется на изучении и создании комплексных мер противодействия DDoS-атакам, а также консультирует целый ряд сайтов с высокой нагрузкой. Именно с ее помощью в декабре 2011 года удалось успешно отразить DDoS-атаки, на сайты радиостанции "Эхо Москвы", телеканала "Дождь", журнала The New Times и интернет-издания Slon.ru.
Лямин рассказал журналистам, что полтора месяца тому назад сотрудники его компании столкнулись с DNS-усилением, которое в дальнейшем было использовано для мощнейших атак на Spamhaus. При использовании этой относительной новой для DDoS-атак техники организаторы атаки с помощью зараженных вирусами ПК отправляют запросы на серверы доменных имен (DNS), а те в свою очередь отправляют пакет данных чуть большего объема на сервер потенциальной жертвы.
В российском сегменте интернета DNS-усиление используется для целенаправленных и долгих атак сайтов, пропагандирующих прием наркотиков и порнографию.
Предполагается, что причиной DDoS-атаки стало то, что Spamhaus включил в свои черные списки голландского хостер-провайдера Cyberbunker, который разрешает размещать у себя любой контент, кроме детской порнографии и всего, что имеет связь с терроризмом.
Благодаря тому, что Spamhaus включил Cyberbunker в черный список, пользователям голландского хостера стало очень трудно вести переписку. После чего началась массированная DDoS-атака – объем трафика составил 300 Гбит в секунду. Новость с удовольствием подхватили многие мировые СМИ, в том числе BBC и газета The New York Times. Последняя, собственно, и написала, что скорость интернета упала у миллионов пользователей по всему миру.
Однако, по словам Лямина, эта атака была не самой мощной, она примерно на 20% слабее атак, имевших место в 2010 году.
Напомним, другие специалисты увидели в истории про Spamhaus и CyberBunker не столько техническую, сколько психологическую уязвимость: раньше Сетью манипулировали спецслужбы, а сейчас ужаса нагнали три небольшие фирмы.
DDoS-атака действительно имела место, и даже технические данные о ее мощности СМИ, насколько можно судить, передали верно, но на работе всего интернета она практически не сказалась.
Бывший бункер НАТО, в котором якобы укрылись злоумышленники, тоже ни в чем не виноват. Владельцы здания сообщили, что там идет ремонт, и посоветовали искать подозреваемых "где-нибудь в Испании или Германии".
Свен Олаф Кампхойс, который именует себя "министром связи и иностранных дел Республики CyberBunker" и борцом за свободу интернета в стиле Джулиана Ассанжа, дал несколько интервью, в которых признал факт атаки, однако ответственность за конфликт возложил на Spamhaus и на "русских интернет-провайдеров, недовольных попаданием в "черный список" за рассылку спама".
Первым в реальности катаклизма усомнился техноблог Gizmodo. В компании Renesys, занимающейся мониторингом состояния Сети, изданию сообщили, что в глобальном масштабе никакого влияния на интернет в последнее время не оказывалось. Похожий комментарий редактор Gizmodo Сэм Биддл получил от магистрального провайдера NTT, через чьи сети проходят большие потоки трафика.
По словам представителей этих компаний, атака мощностью 300 гигабит в секунду может стать серьезной помехой для отдельных сайтов и даже целых хостинг-провайдеров, но магистральные провайдеры оперируют потоками в несколько терабит в секунду.
Наконец, Сэм Биддл выяснил, что DDoS-атака не повлияла на серверную инфраструктуру "облачной" платформы Amazon Web Services, которой пользуются Dropbox, Twitter, Minecraft и сотни крупных компаний.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
