Wiadomości
Grupa Anonymous planuje atak DDoS na główne serwery DNS?
21 lutego 2012 10:08,
Antoni Steliński
The Anonymous - nieformalna grupa hakerska - zamierza przeprowadzić skoordynowany atak na główne serwery DNS. Zdaniem specjalistów nawet jeśli operacja Global Blackout dojdzie do skutku, wątpliwe jest by zdołała ona realnie zagrozić globalnej sieci.
Polecamy:
Anonimowi twierdzą, że przygotowali już narzędzie, które posłuży do powalenia owych 13 serwerów - nazwano je Reflective DNS Amplification DDOS - i, zdaniem Anonymous, uczestnicy ataku będą mogli z jego pomocą przeprowadzić atak DDoS, czyli zalać "cele" ogromną liczbą żądań.
Specjaliści sądzą jednak, że szanse na skuteczność takiego ataku są niewielkie. "Być może uda im się zakłócić funkcjonowanie kilku serwerów, ale zablokowanie ich wszystkich na raz jest bardzo mało prawdopodobne. Szczerze wątpię, by 31 marca ktokolwiek z internautów zauważył jakieś utrudnienia w funkcjonowaniu Internetu" - tłumaczy w firmowym blogu Robert Graham, szef Errata Security.
Graham podkreśla, że system DNS skonstruowano z myślą o odpieraniu takich ataków - serwery skonfigurowane są tak, by w razie awarii ruch z nich był automatycznie przekierowywany na serwery zapasowe. Co więcej, większość dostawców usług internetowych przechowuje dane DNS w cache - co oznacza, że zapytania z komputerów internautów nie trafiają bezpośrednio do głównych serwerów DNS, lecz realizowane są w oparciu o dane DNS zapisane w systemie dostawcy (aktualizacja tych informacji odbywa się średnio raz na dobę). To oznacza, że nawet gdyby haktywistom jakimś cudem udało się na chwilę zakłócić pracę 13 serwerów DNS, to większość użytkowników i tak tego nie zauważy. Warto też pamiętać o tym, że na całym świecie są setki serwerów zawierających kopie danych z serwerów głównych.
"Nie zapominajmy też o tym, że serwery DNS są wyjątkowo uważnie monitorowane - nad bezpieczeństwem każdego z nich czuwają sztaby specjalistów, którzy są w stanie zareagować na pierwsze sygnały o nadchodzącym ataku. Gdy zacznie dziać się coś podejrzanego, niebezpieczny ruch zostanie po prostu zablokowany..." - wyjaśnia Graham.
Dodajmy, że zapowiedź ataku wcale nie oznacza, że Anonimowi faktycznie go przeprowadzą - już kilkakrotnie zdarzyło się, że organizacja informowała o podobnych planach, a następnie ich nie realizowała (tak było m.in. z szumnie zapowiadanym atakiem na Facebooka pod koniec ubiegłego roku). Większość skutecznych akcji haktywistów - np. ataki przeciwko witrynom firm VISA czy Paypal - przeprowadzono dystrybuując wśród zwykłych internautów proste narzędzia do przeprowadzania ataku DDoS (udział użytkownika sprowadzał się do uruchomienia aplikacji).
Komentarze (0)
- Prawo Moore’a zagrożone?
- Bezpieczeństwo WiFi - bezprzewodowe testy penetracyjne
- Wirtualizacja: obsługa SMB na czterech U
- Open source: zmierzch ery GPL? Nie do końca...
- ROVER - prosty sposób na słabość BGP?
- Zaawansowane stacje Wi-Fi Ruckus Wireless
- Rozstanie z Javą nie będzie proste
- Google Drive uwypukla słabe strony publicznych chmur obliczeniowych
- Serwery "zombie" w centrum danych
- Microsoft Office 15 będzie obsługiwał standard ODF 1.2
Reklama
Huawei celuje w rynek biznesowy
Huawei nieustannie rozwija się jako dostawca infrastruktury dla branży telekomunikacyjnej. W tym roku chiński koncern zamierza umocnić swoją pozycję również na rynku rozwiązań Enterprise.
Polecane
Koniec Windows XP początkiem problemów?
Microsoft oficjalnie potwierdził, że za dwa lata definitywnie zakończy się era Windows XP - systemu operacyjnego,...
Spokój i luz administratora
Wymagania wobec pracowników działów IT rosną proporcjonalnie do stopnia rozwoju teleinformatyki. Oczekuje się, że...