Tháng 10 năm 2016, một cuộc tấn công DDoS được thực hiện trên Dyn, nhà cung cấp dịch vụ. Nó làm tê liệt truy cập Internet của toàn bộ bờ đông Mỹ. Máy chủ Dyn bị tấn công với lượng lưu lượng dữ liệu khổng lồ và tốc độ 2Tbps được ghi nhận là tốc độ truyền dữ liệu. Quan sát này gây sốc và khó đạt được tốc độ đó lúc bấy giờ.
Tuy nhiên, tuần trước, các cuộc tấn công DDoS nâng cao được ghi nhận ở tốc độ dữ liệu 1.7Tbps. Tác động của cuộc tấn công lớn hơn khoảng 50% so với cuộc tấn công Dyn trước đó. Lượng lưu lượng lớn như vậy, có thể khiến bất kỳ trang web nào ngừng hoạt động, được quy ra là 680.000 người dùng Internet, sử dụng toàn bộ tài nguyên để truy cập cùng một trang web cùng lúc.
Tại Sao Tấn Công DDoS Trở Nên Nâng Cao?
Kẻ tấn công đã tìm ra cách tận dụng Memcached, phần mềm được tạo ra để tăng tốc tải trang web. Memcached lưu trữ các khối dữ liệu lớn mà người dùng muốn truy cập lại. Memcached thường được phục vụ từ máy chủ từ xa.
Theo chuyên gia bảo mật, Memcached không nên được để không bảo vệ khi kết nối với Internet. Tuy nhiên, theo trình quét web Project Sonar của Rapid, có hơn 140.000 thiết bị Memcached dễ bị tấn công. Kẻ tấn công khai thác Memcached để khuếch đại tấn công từ chối dịch vụ lên mục tiêu. Họ gửi các gói dữ liệu rác nhỏ đến Memcached, làm ngập máy chủ mục tiêu bằng dữ liệu khổng lồ. Kẻ tấn công có thể tăng hiệu ứng tấn công lên đến 51.000 lần khi dùng Memcached.
Làm Thế Nào Để Ngăn Chặn?
Nhiều chuyên gia an ninh mạng đang làm việc để ngăn chặn tấn công DDoS nâng cao. Chuyên gia bảo mật từ Bộ An ninh Nội địa Mỹ đang cố gắng khám phá cách hiệu quả bảo vệ công dân Mỹ chống lại tấn công DDoS mạnh và nâng cao. Các công ty như Akamai và Alphabet cũng tham gia chiến đấu. Ngoài ra, tiến bộ đáng kể đã đạt được trong việc chống lại kỹ thuật này khi trang web GitHub mới đây sống sót qua một cuộc tấn công DDoS dựa trên Memcached lớn. Trang web chỉ gặp downtime 5 phút rồi lại hoạt động bình thường.
Kẻ tấn công gửi gói UDP giả mạo đến máy chủ Memcached. Điều này dẫn đến bùng nổ gói UDP lên trang web mục tiêu. Công ty bảo mật Corero đã đưa ra công tắc "kill switch" lệnh cho máy chủ tấn công thực hiện "flush all" (xóa tất cả). Nó thực sự xóa tất cả gói dữ liệu để ức chế bùng nổ từ máy chủ tấn công. Cách khắc phục đã được thử trên máy chủ thực và chứng minh 100% hiệu quả trong việc ngăn chặn tấn công Memcached. Tuy nhiên, đã xác định Memcached phiên bản 1.5.5 thiếu kiểm soát volume tin nhắn mạng có thể bị khai thác. Do đó, bản cập nhật mới đã được phát hành làm tê liệt giao thức UDP. Bây giờ bạn cần bật UDP một cách rõ ràng. Bản cập nhật này nên được tải xuống để giảm thiểu vấn đề.
Tuy nhiên, nhiều tổ chức trên toàn cầu có thể không bảo vệ được như GitHub. Với sức mạnh lửa đó, kẻ tấn công có thể gây downtime đáng kể và thiệt hại tài chính.