GitHub heeft zojuist de grootste DDoS-aanval ter wereld ondergaan - en knipperde nauwelijks met zijn ogen

Categorie: computergebruik Geplaatst 02 maart

De site, die veel ontwikkelaars gebruiken om code op te slaan, werd deze week even offline gehaald door hackers die hem overspoelden met nepverkeer.

Terror-bytes: Volgens Bedrade , de aanval piekte woensdag met maar liefst 1,35 terabit aan data per seconde; de grootste eerdere aanval, gelanceerd in 2016 tegen een bedrijf genaamd Dyn, bereikte 1,2 terabyte per seconde. GitHub was vijf minuten buiten werking en had nog enkele sporadische storingen.

Pas op voor de memcrash: De aanvallers maakten gebruik van memcrashing, waarbij gebruik wordt gemaakt van memcache-servers die bedrijven gebruiken om hun webapplicaties te versnellen. Duizenden van deze machines hebben onbeveiligde internetverbindingen en hackers kunnen ze gebruiken om nepverkeer te stimuleren. In een blogbericht , GitHub zei dat een memcache-server een enkele binnenkomende byte kan omzetten in maar liefst 51 kilobytes gericht op de servers van een slachtoffer.

Ridder in glanzende code: Github stuurde zijn verkeersstroom naar Prolexic, een geautomatiseerd anti-DDoS-systeem van Akamai dat de aanval uitfilterde. De hele zaak was binnen 20 minuten voorbij. Krijt er een op voor de goeden.