Najnoviji izvještaj Cloudflare pokazuje da su DDoS napadi i dalje značajna prijetnja
PRAHA, 9. marta 2021. – Kompanija Cloudflare, dobavljač platforme koja povećava sigurnost, performanse i pouzdanost internet aplikacija, navela je da je prema njenom DDoS izvještaju za 4. kvartal 2020. godine u ovom periodu prvi put došlo do međugodišnjeg smanjenja kvartalnog broja napada. Međutim, izvještaj navodi da DDoS napadi i dalje ostaju značajna prijetnja zbog naglog porasta IoT uređaja, a posebno s obzirom na nove taktike hakera, među kojima je, naprimjer, ucjenjivanje prijetnjom DDoS napada.
Zaključci se temelje na informacijama prikupljenim iz više od 200 podatkovnih centara kompanije Cloudflare, koji štite više od 3 miliona korisnika i pružaju zanimljive statistike o DDoS napadima i njihovim trendovima. Najzanimljiviji zaključci za Q4 uključuju:
- Broj napada: Prvi put u 2020. godini ukupan broj napada zabilježenih u 4. kvartalu smanjio se u poređenju s prethodnim kvartalom.
- Trajanje napada: 73 % posmatranih napada trajalo je manje od jednog sata, što je pad
sa 88 % u 3. kvartalu. - Vektori napada: SYN, ACK i RST flood i dalje su dominantni, a zanimljiv je porast NetBIOS napada za nevjerovatnih 5 400 %.
- Nova taktika napadača: Pojavljuju se pokušaji ucjenjivanja prijetnjom DDoS napada (Ransom DDoS) uz zahtjev za otkupninom u Bitcoinima.
- Globalna DDoS aktivnost: Najveći omjer napadačkih aktivnosti u poređenju s normalnim prometom zabilježen je u evropskim podatkovnim centrima u Rumuniji, Rusiji i Turskoj.
Standardni DoS napad izvodi se s jednog računara, stoga nije toliko razoran. Međutim, njegova izvedenica DDoS (Distributed Denial of Service) izvodi se s velikog broja kontrolisanih računara ili uređaja, a njegove posljedice mogu biti katastrofalne. Napadači svoju mrežu kontrolisanih uređaja grade pomoću dodatnih napada i infekcija. Ne ograničavaju se samo na klasične računare, već njihovi robovi mogu postati i drugi uređaji, poput IP kamera, baby monitora i drugih IoT uređaja povezanih na internet. Nažalost, vrlo često sa slabom ili potpuno bez ikakve zaštite.
„DDoS napadi i dalje ostaju značajna prijetnja i ugrožavaju internet infrastrukturu“, rekao je Michal Hebeda, Sales Engineer iz kompanije ZEBRA SYSTEMS. „Njihov prividni pad između trećeg i četvrtog kvartala prošle godine prije je bio uzrokovan značajnim povećanjem na početku pandemije Covid-19. Razumijevanje razvoja i trendova takvih napada omogućit će nam da pravovremeno poduzmemo odbrambene mjere koje ih mogu djelimično ili potpuno eliminisati.“
Više na https://blog.cloudflare.com/network-layer-ddos-attack-trends-for-q4-2020/.
Kompanija Cloudflare nedavno je imenovana liderom u rješenjima za zaštitu od DDoS napada u okviru evaluacije Forrester Research: https://www.cloudflare.com/forrester-wave-ddos-mitigation-2021/.
U Češkoj Republici i Slovačkoj partner kompanije Cloudflare je ZEBRA SYSTEMS, koja je odgovorna za isporuku usluga usmjerenih na sigurnost aplikacijske i mrežne infrastrukture (uključujući, naprimjer, Cloudflare DDoS i WAF), povećanje performansi i pouzdanosti internet aplikacija (Cloudflare CDN i DNS), timsku saradnju (Cloudflare for Teams, Cloudflare Access) i platforme za programere (Cloudflare Workers).
Autor članka: Redakcija ZEBR.ai
