Şimdi Ara

Google, tarihin en büyük HTTPS DDoS saldırısını engellediğini duyurdu

Daha Fazla
Bu Konudaki Kullanıcılar: Daha Az
3 Misafir - 3 Masaüstü
5 sn
18
Cevap
1
Favori
2.534
Tıklama
Daha Fazla
İstatistik
  • Konu İstatistikleri Yükleniyor
21 oy
Öne Çıkar
Sayfa: 1
Giriş
Mesaj
  • Google, tarihin en büyük HTTPS DDoS saldırısını engellediğini duyurdu



    Son birkaç yılda, dağıtılmış ağ saldırıları (DDoS) sayısının arttığı ve boyutlarının katlanarak arttığı gözlemlenmekte. Artış gösteren saldırılar, saldırıların yönlendirildiği sistemi cevap vermez hale getirebildiği gibi, ilgili sistemi kullanan kullanıcıların da işlerini görememesine neden olmakta. Bu bağlamda bir Google Cloud Armor müşterisinin şimdiye kadar görülen en büyük HTTPS DDoS saldırışa maruz kaldığı ama Armor’un onu koruduğu açıklanıyor.



    Google’ın aktardığına göre Cloud Armor Adaptive Protection koruması sayesinde henüz saldırının erken dönemlerinde fark edildiği ve alınan bir dizi önemlerle müşterinin çevrimiçi kalıp, hizmet veremeye devam etmesi sağlanmış.



    Ayrıca Bkz.Google Chrome tarayıcısı için acil bir güncelleme yayınlandı: Hemen yükleyin!



    Saniyede 46 milyon istek



    Google’ın aktardığına göre 1 Haziran’da Cloud Armor müşterisi, saniyede 46 milyon istekle zirveye ulaşan bir dizi HTTPS DDoS saldırıyla hedef alındı. Bu, şimdiye kadar bilinen en büyük DDoS saldırından yüzde 76 daha büyük. Saldırının ölçeği hakkında bir fikir vermek için, dünyanın en çok trafik alan sitelerinden Wikipedia’nın bir günlük tüm trafiğini sadece 10 saniyede cevaplaması şeklinde açıklanabilir.



    Google, tarihin en büyük HTTPS DDoS saldırısını engellediğini duyurdu



    Aktarılanlara göre, saldırının başlarında saniyede 10.000’den fazla istek (Request per Second - RPS) alan sistem, sekiz dakika sonra saniyede 100.000 istekle karşılaşmış. Takip eden dakikalarda ise yapılan DDoS saldırısı, saniyede 46 milyon rps düzeyine çıkarak zirveyi gördü.



    Saldırı 132 ülkeden yapıldı



    Google’dan araştırmacılar, HTTPS tabanlı DDoS saldırısında, trafiğin 132 ülkede bulunan 5.256 IP adresinden yapıldığını ortaya çıkardı. Gönderilen şifreli istekler, saldırının amatörler tarafından yapılmadığı ve güçlü sistemlerin kullanıldığını gösteriyor. Google, saldırının Meris botnetleriyle geçekleştiğini, bu sistemin daha önceki benzer DDoS rekorlarının sahibi olduğunu bildiriyor.



    Cloudflare, 2021 yılının dördüncü çeyreğinde bu tür olaylarda yüzde 175 artış yaşandığını söylüyor. Öte yandan Microsoft, saniyede 3.47 terabit seviyesinde ulaşan şimdiye kadarki en büyük DDoS saldırısını (HTTPS DDoS ile karıştırılmamalıdır) engellemeyi başarmıştı.




    Kaynak:https://cloud.google.com/blog/products/identity-security/how-google-cloud-blocked-largest-layer-7-ddos-attack-at-46-million-rps







  • Böyle haber yapılınca çok önemliymiş gibi duruyorda,
    esasında çok büyük bir saldırı değil,

    örneğin bende kendi sitemi arkadaşlarıma denetmiştim, ortalama 10dk zaman aralığına ayittir paylaştığım grafikler. yaklaşık sn de 1milyon req eşit.

    Google, tarihin en büyük HTTPS DDoS saldırısını engellediğini duyurdu


    Google, tarihin en büyük HTTPS DDoS saldırısını engellediğini duyurdu


    Google, tarihin en büyük HTTPS DDoS saldırısını engellediğini duyurdu





  • Yoksa?


    Google, tarihin en büyük HTTPS DDoS saldırısını engellediğini duyurdu
  • Bojji kullanıcısına yanıt

    Hak yiyen hek yer bu kadar basit


    < Bu ileti mobil sürüm kullanılarak atıldı >
  • hazarcep H kullanıcısına yanıt

    o sitenin döneminden kalma biri zaten var burada ... hesap isminden anlarsın... cyberwarrior ... brezilyalı yazılımcılardan hack satın alıp, hackerlığa merak salan gençlerin beyinlerini yıkamak için çok iş yaptıklarını göstermeye çalışan, saf beyinleri çekip beyinlerini yıkamaya çalışan site... acaba hala çalışıyor mu?

  • Sebebi neydiki

    < Bu ileti mobil sürüm kullanılarak atıldı >
  • Saldırıların amacı nedir ki?

    < Bu ileti mobil sürüm kullanılarak atıldı >
  • pskillercheto kullanıcısına yanıt

    Maalesef resmi olarak kapandı.


    < Bu ileti mobil sürüm kullanılarak atıldı >
  • Googlenin saldııya karşı güçlü sistemi varmış demekki

  • İslami usullere uygun hack yapıyordu bu hergeleler.Google, tarihin en büyük HTTPS DDoS saldırısını engellediğini duyurdu 


    < Bu ileti mobil sürüm kullanılarak atıldı >
  • 132 ülke sayı olarak çok fazla


    < Bu ileti mobil sürüm kullanılarak atıldı >
  • Maalesef

  • Armor koruma ilk defa duydum saniye bazinda büyük rakam var


    < Bu ileti mobil sürüm kullanılarak atıldı >
  • Ben Google kadar büyük olsam, böyle bir saldırıda paralı asker tutup hekırları evinden aldırırdım. Adamlarımda baskın yaparken şekilsiniz yaa ağ kartınıza sizin deyip racon koyarlardı.

    Hatta bununla yetinmeyip, hackerların bulunduğu bölgedeki issleri satın alıp bu adamlara internet hizmeti vereni şirketten kovirem ha derdim.

    < Bu ileti mobil sürüm kullanılarak atıldı >
  • Bojji kullanıcısına yanıt
    Google, tarihin en büyük HTTPS DDoS saldırısını engellediğini duyurdu
  • hakkiay H kullanıcısına yanıt

    deneyimlere göre cevaplıyorum, google nin hayır yok, saldırılan sunucuları çöküyor server request hatalarına düşüyor, cevaplama süresi uzuyor, tonlarca screenshot unu gördüm.


    kanımca uzun süre devam ederse A ptr ip yi yeni proxy server i ile değiştiriyor, zaten bölgesel A ptr anons ediyor, sunucunun problemli durumu sınırlı kitle tarafından o esnada denk gelirse görünüyor.


    örneğin xxx.com www.google tarafından host ediliyor olsun.

    (bu tarz servisleri var, kabul edilirsen google sana arka çıkıyor, google ücretli cloud hostu kast etmiyorum)


    xxx.com un almanyadaki biri farklı ip adresi ile resolve ediyor, amerikadaki farklı ip adresi ile.


    aynı zamanda xxx.com için kısa zaman aralıklarında değişen bölgesel olarak cevap verilen farklı ip lerde anons ediyor,


    senin bilgisayarın almanyadan xxx.com u resolve ettiğinde aldığı 2 adet ip adresi, 5 10dk sonra değişiyor, böylece sınırlı


    bir kitle sayfa hatasına düşen sunucuyu görüyor.


    bu resolve ettiği ip lerde esasında önde duran bir gurup proxy server a ağit, 10g 20g bağlantıları olan.


    googlenin gücü çok fazla sayıda sunucusunun olması ve domain resolvede sürekli load balance yapıp yer


    değiştirmesinden geliyor.


    saldıran kişiler genelde elindeki gücü bölemezler, tümünü tek bir adrese yönlendirirler, buda orantısız vuruş yapar,


    ve saldırılan hedef için A ptr cevap ip çokdan değişmiş olur veya trafik null a yönlendirilmiş olur. saldıran taraf gücünü şuanda offline olmuş bir hedefe sürekli boşaltmaktadır.


    bu sebeple doğrudan dc router larını vurmak gerekir, bunuda yapabilen sayısı sınırlıdır, örneğin direk /24 c class vururlar tamamını, sn de 1tb trafik veya 1000gigabit ile vurmak gerekir dc yi.


    tr dekiler zaten direk yurt dışını null a çekerler, banka siteleri felan kapanır sonra..




    < Bu mesaj bu kişi tarafından değiştirildi Guest-B9CAFB864 -- 23 Ağustos 2022; 23:14:10 >




  • 
Sayfa: 1
- x
Bildirim
mesajınız kopyalandı (ctrl+v) yapıştırmak istediğiniz yere yapıştırabilirsiniz.