Najnoviji izveštaj Cloudflare pokazuje da su DDoS napadi i dalje značajna pretnja
PRAG, 9. marta 2021. – Kompanija Cloudflare, dobavljač platforme koja povećava bezbednost, performanse i pouzdanost internet aplikacija, navela je da je prema njenom DDoS izveštaju za 4. kvartal 2020. godine u ovom periodu prvi put došlo do međugodišnjeg smanjenja kvartalnog broja napada. Međutim, izveštaj konstatuje da DDoS napadi i dalje ostaju značajna pretnja zbog naglog porasta IoT uređaja, a posebno imajući u vidu nove taktike hakera, među kojima je, na primer, ucena pretnjom DDoS napada.
Zaključci su zasnovani na informacijama dobijenim iz više od 200 Cloudflare data centara, koji štite više od 3 miliona korisnika i pružaju zanimljivu statistiku DDoS napada i njihovih trendova. Najzanimljiviji zaključci za Q4 uključuju:
- Broj napada: Prvi put u 2020. godini ukupan broj napada zabeleženih u 4. kvartalu smanjio se u poređenju sa prethodnim kvartalom.
- Trajanje napada: 73 % posmatranih napada trajalo je manje od jednog sata, što je pad
sa 88 % u 3. kvartalu. - Vektori napada: SYN, ACK i RST flood i dalje dominiraju, dok je zanimljiv porast NetBIOS napada za neverovatnih 5 400 %.
- Nova taktika napadača: Pojavljuju se pokušaji ucene pretnjom DDoS napada (Ransom DDoS) uz zahtev za otkupninom u Bitcoinima.
- Globalna DDoS aktivnost: Najveći odnos napadačkih aktivnosti u poređenju sa normalnim saobraćajem zabeležen je u evropskim data centrima u Rumuniji, Rusiji i Turskoj.
Standardni DoS napad potiče sa jednog računara, pa zato nije toliko destruktivan. Međutim, njegova izvedenica DDoS (Distributed Denial of Service) sprovodi se sa velikog broja kontrolisanih računara ili uređaja, a njegove posledice mogu biti katastrofalne. Napadači svoju mrežu kontrolisanih uređaja grade pomoću dodatnih napada i infekcija. Ne ograničavaju se samo na klasične računare, već njihovi robovi mogu postati i drugi uređaji, kao što su IP kamere, baby monitori i drugi IoT uređaji povezani na internet. Nažalost, vrlo često sa slabom ili potpuno bez ikakve zaštite.
„DDoS napadi i dalje ostaju značajna pretnja i opasnost za internet infrastrukturu“, rekao je Michal Hebeda, Sales Engineer iz kompanije ZEBRA SYSTEMS. „Njihov prividni pad između trećeg i četvrtog kvartala prošle godine pre je bio izazvan značajnim povećanjem na početku pandemije Covid-19. Razumevanje razvoja i trendova razvoja ovakvih napada omogućiće nam da na vreme preduzmemo odbrambene mere koje ih mogu delimično ili potpuno eliminisati.“
Više na https://blog.cloudflare.com/network-layer-ddos-attack-trends-for-q4-2020/.
Kompanija Cloudflare je nedavno proglašena liderom u rešenjima za zaštitu od DDoS napada u okviru ocenjivanja Forrester Research: https://www.cloudflare.com/forrester-wave-ddos-mitigation-2021/.
U Češkoj i Slovačkoj partner kompanije Cloudflare je ZEBRA SYSTEMS, koja je odgovorna za isporuku usluga usmerenih na bezbednost aplikacione i mrežne infrastrukture (uključujući, na primer, Cloudflare DDoS i WAF), povećanje performansi i pouzdanosti internet aplikacija (Cloudflare CDN i DNS), timsku saradnju (Cloudflare for Teams, Cloudflare Access) i platforme za programere (Cloudflare Workers).
Autor članka: Redakcija ZEBR.ai
