Information ausblenden
Das Digital Eliteboard ist ein Kostenloses Forum. Wenn du alle Bereiche sehen möchtest oder Fragen hast, musst du dich zunächst Registrieren.

Jetzt Registrieren

Rekord-DDoS-Angriff in Europa erreicht 400 GBit/s

Dieses Thema im Forum "PC&Internet News" wurde erstellt von sumsi, 13. Februar 2014.

  1. sumsi
    Offline

    sumsi VIP

    Registriert:
    13. Mai 2009
    Beiträge:
    5.409
    Zustimmungen:
    4.155
    Punkte für Erfolge:
    113
    CloudFlare hat massiv verstärkte DDoS-Angriffe gemeldet, die einem seiner
    europäischen Kunden galten und bislang unerreichte Ausmaße erreichten. Mit 400
    GBit pro Sekunde sollen sie den bisherigen Rekord von 300 GBit/s bei den Du mußt dich Registrieren um diesen Link sehen zu können. Hier klicken und kostenlos Registrieren im März 2013 übertroffen haben.

    Du mußt dich Registrieren um diesen Link sehen zu können. Hier klicken und kostenlos Registrieren

    Das Content Delivery Network CloudFlare, das sich auch als
    Sicherheitsanbieter versteht, wies auf die neue Angriffsmethode hin, die das
    Network Time Protocol (NTP) mit vielfach verstärkter Wirkung nutzt. “Sehr große
    NTP-Reflection-Attacke trifft uns genau jetzt”, machte CloudFlare-CEO Matthew
    Prince mit einem Du mußt dich Registrieren um diesen Link sehen zu können. Hier klicken und kostenlos Registrieren bekannt. “Scheint größer als die #Spamhaus-Attacke vom
    letzten Jahr zu sein. Wir schwächen sie ab.” In einem folgenden Tweet
    dramatisierte er weiter: “Jemand hat eine große neue Kanone. Hässliche Dinge
    kommen auf uns zu.”

    CloudFlare ist für dramatische Formulierungen bekannt, aber auch das Internet
    Storm Center (ISC) sah eine von verschleierten Quellen ausgehende Attacke von
    offenbar beträchtlicher Größe. Vor der neuen Angriffsmethode der “NTP
    Amplification Attacks” warnte schon im Januar US-CERT, nachdem sie wirksam gegen
    Gaming-Netzwerke eingesetzt wurde.

    Die Angreifer nutzen dabei für DDoS-Angriffe das NTP-Protokoll, das dem
    Zeitabgleich im Internet dient. Dabei fragen sie mit gefälschter Absenderadresse
    NTP-Server nach Daten ab – und umfangreiche Antworten gehen an die tatsächlichen
    Angriffsziele, von denen berechtigte Abfragen zu kommen schienen. “Da die
    Antwort typischerweise viel größer ausfällt als die Abfrage, kann der Angreifer
    das Volumen des Traffics verstärken, der auf das Opfer zielt”, heißt es in der
    Du mußt dich Registrieren um diesen Link sehen zu können. Hier klicken und kostenlos Registrieren von CERT. “Weil die Antworten legitime Daten sind, die
    von zulässigen Servern kommen, ist es besonders schwierig, diese Art von
    Angriffen abzublocken.”

    Laut Sicherheitsforscher Johannes Ullrich vom Sans Institute sind solche
    NTP-Angriffe noch Du mußt dich Registrieren um diesen Link sehen zu können. Hier klicken und kostenlos Registrieren als DNS-Amplification-Attacken, die bereits 20-
    bis 50-fach verstärken. Ein NTP-Amplification-Angriff wie der von CloudFlare
    berichtete könne sogar eine Verstärkung um den Faktor 500 bewirken.

    Laut Matthew Prince machte sich der Angriff zwar weltweit bemerkbar, führte
    aber nur zu einer Verlangsamung im europäischen Netzwerk von CloudFlare. Den
    Kunden, auf den die Attacke zielte, wollte er nicht nennen – und über die
    Angreifer ist ihm nichts bekannt: “Wir haben keine Informationen darüber, von
    wem der Angriff ausging und was seine Motivation dafür war.”[​IMG]


    zdnet.de
     
    #1
    Borko23 gefällt das.

Direkt Antworten

Überprüfung:
Der Entwurf wurde gespeichert Der Entwurf wurde gelöscht

Diese Seite empfehlen

OK Mehr information

Diese Seite verwendet Cookies. Mit Ihrem Klick auf OK stimmen Sie der Verwendung von Cookies zu. Andernfalls ist die Funktionalität dieser Website beschränkt.