Internet sofre maior ataque da história

A internet ficou lenta, nos últimos dias, por causa de uma série de ataques de negação de serviço descrita por especialistas como a maior da história.


São Paulo — A internet ficou lenta, nos últimos dias, por causa de um massivo ataque de negação de serviço a servidores em diversos países. Segundo o noticiário britânico BBC, o ataque afetou serviços populares, como a Netflix, e está sendo investigado por polícias e especialistas em segurança. Alguns já o descrevem como o maior ataque do gênero da história.

A BBC diz que o problema começou com uma briga entre o Spamhaus, grupo europeu de combate ao spam, e a Cyberbunker, empresa holandesa de serviços de data center. O Spamhaus incluiu servidores da Cyberbunker numa lista de emissores de spam. A lista é usada pelos programas antispam para filtrar os e-mails.

O grupo diz que a empresa está por trás dos ataques, que teriam sido lançados em retaliação ao bloqueio. No site da Cyberbunker, há uma nota acusando a Spamhaus de incluir a empresa na lista de bloqueio indevidamente. A Cyberbunker também diz que se reserva o direito de hospedar qualquer coisa em seus servidores "exceto pornografia infantil e coisas relacionadas com terrorismo".

A técnica usada pelos criminosos é a de negação de serviço. Para realizar um ataque desse tipo, primeiro um grande número de computadores são infectados com um programa maligno que permite controlá-los à distância. Depois, esses computadores zumbis são usados para inundar os servidores-alvo com solicitações de dados.

A sobrecarga acaba impedindo o funcionamento dos servidores e da rede à qual estão ligados. Em geral, um ataque desse tipo envia algumas dezenas de gigabytes por segundo ao servidor-alvo, o que é suficiente para derrubá-lo. Mas, no caso da Spamhaus, o fluxo chega a 300 gigabytes por segundo, volume capaz de congestionar a internet.

Os ataques vêm sendo realizados desde o último dia 18, em seguidas ondas. O alvo principal são os 80 servidores de DNS da Spamhaus espalhados por diversos países. Esse tipo de servidor traduz endereços como abril.com.br para um código numérico conhecido como endereço IP. Isso é necessário para que cada pacote de dados encontre seu destino.

A Spamhaus já havia sido vítima de ataques similares no passado e também já havia acusado a Cyberbunker de estar por trás deles em outras ocasiões. Segundo a BBC, grandes empresas, como o Google, colocaram seus recursos à disposição para absorver a sobrecarga de dados e evitar um colapso na internet.

http://exame.abril.com.br/tecnologia/noticias/internet-sofre-maior-ataque-da-historia

Cara, aqui em casa deu mesmo um baque, tenho velox 10MB e ela ficou agarrando entre 6MB e 8MB, oscilando pra caramba, chegando até a 2MB em alguns picos...

Boss2K escreveu:300 gigabytes por segundo

whaaaat?!?!

A minha net caiu do nada no domingo, mesmo o moden dando sinal de vida.
E ontem estava sem sinal.
Outras pessoas estão reclamando também que não estão conseguindo acessar ou acessam com lentidão.
Se tem algo relacionado a isso ai eu não sei...

Ahh, isso explica a lentidão da minha internet... Muita imagem que não abria, travameto no carregamento da página...

Será que esta informação de 300 GB/s está mesmo correta?

ClaudioBass escreveu:Será que esta informação de 300 GB/s está mesmo correta?

Não seria este o total de dados requisitados por segundo e gerado por todos os computadores infectados?

ClaudioBass escreveu:Será que esta informação de 300 GB/s está mesmo correta?

Sim ... com toda a certeza!

Eu já presenciei ataques do tipo, no SERPRO e em vários provedores de internet, é tão intenso que você não consegue dar nenhum comando na console do roteador. Foi necessário fechar todos os links internacionais, pra poder fazer alguma coisa ... É um absurdo que come a banda inteira! Não há defesa pra isso, o que se pode fazer é minimizar os prejuízos e esperar passar ...

Os caras só queriam baixar filmes XXX

ClaudioBass escreveu:Será que esta informação de 300 GB/s está mesmo correta?

(...)

When the attack started, on March 18, it measured around 10 Gb/s. On March 19, it hit 90 Gb/s, on March 22 it reached 120 Gb/s. This still wasn't enough to knock CloudFlare or Spamhaus offline. So the attackers escalated.

Today, CloudFlare wrote that one of the Internet's big bandwidth providers is seeing 300 gigabits per second of traffic related to this attack, making it one of the largest ever reported.

This is bad news for the Internet. 300 Gb/s is the kind of scale that threatens the core routers that join the Internet's disparate networks.

(...)


http://arstechnica.com/security/2013/03/spamhaus-ddos-grows-to-internet-threatening-size/

PS: Na realidade é 300 Gigabits e não Gigabytes como noticiado no site brasileiro ...

Ah, foi por isso que eu quase me ferrei em uma audiência esses dias!

Estava em outra cidade esperando um documento por e-mail para juntar em um processo na hora da audiência. Se não fosse um velho aparelho de fax eu tinha me ferrado bonito.

Ainda bem que no final tudo deu certo!

DDOS: deve ser o "ataque" mais velho da história da Interner e ninguem tem uma solução eficaz até hoje.

Trabalhei em uma empresa que o foco do negócio era oferece soluções para Internet. Tivemos problemas com DDOS, ativamos trocentos tipos de firewall e o resultado era que o processamento dos firewalls ficava no talo de tanta requisição, e o Firewall obviamente parava de responder, ou seja DDOS bem sucedido!

Aí chamaram uma empresa americana que disse que solucionava. Em duas horas os caras pipocaram e disseram que não tinham condições de fazer nada relevante.

Depois de uns dias, pararam os ataques!

^ Só o que dá pra fazer é esperar passar mesmo.
Meu trabalho de conclusão da Pós foi em cima de uma solução pra que, ao menos, o servidor (cluster, na verdade) não caia.

Agora, pensando um pouco, claro que daria trabalho do caramba mas:
Daria pra fazer algo que ativasse um "agente" em outro lugar (que não o que está sendo atacado, claro) pra ele fazer o rastreamento dos IPs de onde estão vindo os ataques e, de alguma forma contra-atacar....

sim? não? talvez?

Enfim... se fosse fácil ou praticavel já teriam feito

O DDoS desta vez usou uma técnica chamada de DNS Amplification Attack, que consiste em usar um extensão do protocolo DNS (EDNS0), que permite a troca de mensagens DNS bem grandes (4000 bytes), entre os servidores. O fator de "amplificação" dessas mensagens entre os servidores é de 70:1, causando o esgotamento do serviço. Dessa forma as respostas de DNS ficam comprometidas, retardando o tráfego e impedindo a navegação. Com a ajuda de milhares de servidores DNS comprometidos, ou seja, aqueles abertos e mal configurados, que fazem, indevidamente, consultas recursivas e a invasão de alguns root servers de DNS, o ataque toma proporções globais.

Alguns desses ataques usam impersonificação, o atacante usa o próprio IP do servidor de DNS (spoofing) pra fazer a consulta. Ou seja, a consulta retorna pra ele mesmo, congestionando ainda mais o serviço.

Esse conjunto de técnicas fez o sucesso da operação.

caracoles

Ou seja: O bagulho foi doido!