GitHub зазнав потужної DDoS-атаки через сервери memcached. Атакуючі використали новий метод посилення DDoS-атак під назвою Memcrashed
GitHub зазнав потужної DDoS-атаки через сервери memcached.
Атакуючі використовували новий метод посилення DDoS-атак під назвою Memcrashed.
28 лютого GitHub був недоступний для користувачів з 20:21 до 20:26, а потім частково недоступний з 20:26 до 20:30. Атака здійснювалася з понад тисячі різних автономних систем через десятки тисяч унікальних кінцевих точок. Пікова потужність атаки досягала 1,35 ТБ/с (126,9 млн. пакетів/с).
О 20:21 система моніторингу мережі GitHub зафіксувала аномалію у співвідношенні вхідного та вихідного трафіку та повідомила відповідних фахівців. Оскільки на одному із серверів пропускна здатність вхідного трафіку перевищила 100 Гб/с, було прийнято рішення перенаправити його Akamai, і DDoS-атака була відображена.
Як згадувалося, пікова потужність на першому етапі атаки становила 1,35 ТБ/с, а після 21:00 було зафіксовано другий короткочасний етап з піковою потужністю 400 ГБ/с. За словами представників GitHub, дані користувачів внаслідок інциденту не постраждали.
Автономна система (в інтернеті) - система IP-мереж та маршрутизаторів, керованих одним або декількома операторами, які мають єдину політику маршрутизації з інтернетом.
