DDos-атаки стали еще мощнее
Популярные сейчас DDos-атаки становятся еще мощнее, за счет использования специальных midldlebox, которые применяются для фильтрации трафика. Такой информацией с журналистами поделились эксперты компании Akamai.
Американские эксперты еще в прошлом году заявляли о том, что злоумышленники могут использовать неправильно настроенные сетевые устройства для усиления своих атак. В настоящий момент в сети находится большое количество midldlebox, обеспечивающих фильтрацию трафика. Злоумышленники применяют их, чтобы усилить воздействие своих DDos-атак.
Специалисты компании отмечают, что использование TCP-пакетов позволяет злоумышленникам добиться отправки целых HTML-страниц, что значительно усиливает воздействие на атакуемый объект. Использование IP, на который производится атака, позволяет нацелить midldlebox, обеспечивая максимально высокую нагрузку.
Эксперты отмечают, что этот способ усиления атак достаточно простой, и не требует реализации серьезных механизмов защиты. Достаточно отфильтровать пакеты, которые занимают больше 0 байтов, поскольку они не предполагают передачу данных, а используются для других целей. Если TCP-пакет весом более 0 байт отправляется в систему, его необходимо заблокировать.
