Pulse Wave: новая техника DDoS-атак
DDoS-атаки вещь крайне неприятная и приносят много беспокойства владельцам сайтов, на которые производится атака. Выход сайта из строя и его недоступность для пользователей - вот результаты DDoS-атаки. Существуют разные техники проведения DDoS-атак, сегодня мы расскажем об одной из них - Pulse Wave.
Специалисты компании Imperva Incapsula опубликовали отчет, в котором рассказывается о технике DDoS-атак Pulse Wave. Эта техника становится популярной у кибер злоумышленников.
Аналитики обратили внимание на необычный вид графиков DDoS-атак. Теперь атаки выглядят как короткие импульсы, которые повторяются через одинаковые промежутки времени. Их мощность в пике - до 350 Гбит/с, и такие атаки могут происходить на протяжении нескольких дней.
Этот подход дает возможность киберпреступникам решать сразу две проблемы. Они могут совершать атаки не на одну цель, а на несколько сразу, так как после прекращения короткого импульса ботнет начинает атаку на другую цель. А кроме того, структура такой атаки сложна для систем защиты от DDoS атак, основанных на гибридных техниках защиты.
Первая линия защиты - это аппаратные решения, а вторая - облачные. Если первая линия (аппаратные решения) не справляются с атакой, то железо должно запросить поддержку облака.
Но в случае применения Pulse Wave атака начинается стремительно и точно так же стремительно заканчивается. Поэтому аппаратные решения не справляются с трафиком и не успевают запросить поддержку облака. Таким образом, каждый короткий импульс этого типа DDoS-атаки отключает "железо" атакуемой компании. Для того, чтобы все снова заработало, потребуется несколько минут, но импульсы возобновляются и атака растягивается на длительное время.
Подробнее о Pulse Wave можно узнать здесь.
По материалам с сайта https://xakep.ru