Количество обращений в секунду на Reddit превысило 400 тыс

Reddit анализирует недавнюю DDOS-атаку

На прошлой неделе Reddit столкнулась с DDOS-атакой, которая полностью положила сайт на 50 минут. Спустя несколько дней администрация Reddit опубликовала подробную заметку, описывающую все особенности этой атаки. Согласно системному администратору Reddit Джейсону Харви, стратегия нападения постоянно адаптировалась под особенности сайта на протяжении всех 8 часов.



На данный момент неизвестно, кто именно стоял за этим нападением, а также какие цели преследовали взломщики (кроме непосредственной блокировки работы портала). Атака исходила от тысяч IP-адресов, включая те, которые принадлежали взломанным почтовым серверам и компьютерам локальных провайдеров интернет-услуг.

«В самые пиковые моменты взломщики делали по 400 обращений в секунду. Это на 2200% больше, чем во время предыдущей атаки, когда мы зарегистрировали 18 обращений в секунду», – написал Харви в своем блоге.

Как сообщают эксперты, 400 тысяч обращений в секунду – это лишь верхушка айсберга. На самом деле их было гораздо больше, но мощностей сайта не хватало для реакции на каждое.

«Думаю, наиболее рациональным объяснением того, что произошло, станет банальная шалость. Просто кто-то захотел пошутить. В то время на наш сайт привлекал много внимания, и мы оказать особенно интересной целью. С другой стороны у нас нет никаких конкретных доказательств, так что ничего конкретного по поводу нападавших я сказать не могу», – пишет Джейсон Харви.

BI.ZONE ZTNA получил поддержку Android

BI.ZONE обновила решение BI.ZONE ZTNA для удалённого доступа к корпоративным ресурсам. Главное изменение новой версии — появилась поддержка Android. Теперь сотрудники могут подключаться к внутренним сервисам компании со смартфонов и планшетов на этой ОС, в том числе вне офиса, в поездках и командировках.

Приложение для Android доступно в RuStore. При необходимости его также можно распространять напрямую в виде установочного файла.

Кроме мобильной поддержки, в BI.ZONE ZTNA расширили настройки политик доступа. Теперь при подключении можно учитывать больше параметров: регион по IP-адресу, характеристики устройства, учётную запись пользователя, его роль и принадлежность к корпоративным группам, включая группы Active Directory.

Это позволяет гибче разграничивать доступ к ресурсам. Например, для подключения из офиса, из привычной домашней сети, из командировки или из нетипичного региона можно задавать разные правила. Такой подход связан с политиками IDFW, где доступ определяется не только по сетевым параметрам, но и по данным о пользователях и группах.

Ещё одно изменение касается устойчивости сетевой части. В решении появилось резервирование узлов доступа: один узел работает как основной, второй остаётся в резерве и подключается при сбое. Через эти узлы проходит доступ пользователей к корпоративной сети, поэтому такая схема должна снижать риск простоя удалённого подключения.

Также в новой версии переработали первичную настройку. В BI.ZONE ZTNA добавили пошаговый мастер, который проводит администратора через основные этапы конфигурирования: настройку узлов доступа, пулов IP-адресов, параметров туннеля, аутентификации, MFA, одноразовых кодов, виртуальных хостов и профилей подключения.

По словам руководителя BI.ZONE ZTNA Ивана Рогалева, обновление связано с практическими задачами эксплуатации удалённого доступа: мобильными подключениями, более точными политиками, резервированием сетевой части и упрощением первоначального развёртывания.

RSS: Новости на портале Anti-Malware.ru