Злодеи запустили DDoS с 25,3 млрд запросов через мультиплексирование HTTP/2

Злодеи запустили DDoS с 25,3 млрд запросов через мультиплексирование HTTP/2

Злодеи запустили DDoS с 25,3 млрд запросов через мультиплексирование HTTP/2

Компания Imperva рассказала об отражении мощной DDoS-атаки, объём которой составил в общей сложности 25,3 миллиарда запросов. Сам киберинцидент, согласно сообщению, произошёл 27 июня 2022 года.

Специалисты отметили, что целью этой DDoS стала она из китайских компаний, работающих в сфере телекоммуникации. Атака длилась четыре часа и в пике достигла 3,9 млн запросов в секунду (RPS).

«Атакующие использовали мультиплексирование HTTP/2, а также объединяли множество пакетов в один. Таким образом отправлялось сразу много запросов единовременно», — пишет Imperva.

DDoS запустили с ботнета, состоящего из 170 тысяч различных IP-адресов. Туда входили маршрутизаторы, камеры и взломанные серверы, расположенные более чем в 180 странах (большинство — в США, Индонезии и Бразилии).

Интересно, что в последнее время DDoS-атаки продолжают бить рекорды. Буквально на прошлой неделе компания Akamai зафиксировала мощнейшую на данный момент DDoS в Европе — 704,8 млн пакетов в секунду.

В прошлом месяце Google также сообщала о рекордной HTTPS DDoS, которой подвергся один из клиентов интернет-гиганта. Тогда специалисты насчитали 46 миллионов запросов в секунду.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

UserGate и МУЛЬТИФАКТОР подтвердили совместимость своих решений

Компании UserGate и МУЛЬТИФАКТОР провели испытания и подтвердили, что их продукты успешно работают вместе. Речь идёт о совместимости межсетевого экрана UserGate Next-Generation Firewall (NGFW) и службы каталогов MULTIDIRECTORY. По итогам тестирования был оформлен соответствующий сертификат.

Интеграция позволяет администраторам использовать MULTIDIRECTORY для централизованной аутентификации пользователей и управления учётными записями в инфраструктуре на базе UserGate NGFW.

MULTIDIRECTORY — российская служба каталогов с открытым исходным кодом, адаптированная под Microsoft Active Directory. Её можно использовать для постепенного перехода с AD на отечественное решение. Продукт включён в реестр российского ПО под номером 28333.

UserGate Next-Generation Firewall — это межсетевой экран, совмещающий функции файрвола и системы обнаружения вторжений. Он сертифицирован ФСТЭК России (№ 3905), внесён в реестр российского ПО (№ 1194) и соответствует 4-му уровню доверия.

По словам представителей компаний, интеграция упрощает работу с корпоративными учётными записями и может быть полезна организациям, которые стремятся отказаться от иностранных решений в инфраструктуре.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru