B. Obamos vizito dieną – atakos prieš DELFI

http://www.delfi.lt/verslas/media/b-obamos-vizito-diena-atakos-pries-delfi.d?id=65733704

Trečiadienį pastebėtos kibernetinės atakos prieš DELFI informacines sistemas. Tai vykdoma per istorinį JAV prezidento Baracko Obamos vizitą į Estiją ir jo susitikimą su Baltijos šalių lyderiais.

Programišiai atakuoja tekstą „Prezidentės komandoje – naujos pavardės“. Šis tekstas sulaukia daug dirbtinių užklausų. Jei nebūtų laiku imtasi veiksmų, portalas būtų nepasiekiamas.

„Tai yra aiški DDoS ataka. Prisijungimų buvo iš įvairiausių šalių – Turkijos, Rusijos, Japonijos, Brazilijos. Tie kompiuteriai sujungti į vadinamąjį botnetą. Kol kas mums pavyksta atsilaikyti, tikimės, kad skaitytojai problemų nepatirs“, – aiškina DELFI informacinių technologijų vadovas Kristijonas Šiaulys.

Pasak jo, ši ataka kur kas didesnė nei buvo vykdyta praėjusį kartą, atakos intensyvumas viršija 14 Gb/s, naudojami įvairios atakų kryptys.

Šiuo metu DELFI iš užsienio yra nebepasiekiamas.

„Nemanau, kad atakos prieš DELFI laikas pasirinktas atsitiktinai. DELFI šiandien tiesiogiai transliuoja B. Obamos vizitą Estijoje bei pateikia informaciją apie jį šešiomis kalbomis Lietuvoje, Latvijoje ir Estijoje“, – sakė DELFI vyriausioji redaktorė Monika Garbačiauskaitė-Budrienė.

Tai jau ne pirmos kibernetinės atakos, su kuriomis susiduria pagrindinis naujienų portalas. 2010 m. DELFI taip pat buvo atakuojamas – suradę saugumo skylę, programišiai pakeitė tekstą „Dviem Rusijos bombonešiams priartėjus prie Latvijos, į orą buvo pakelti NATO naikintuvai iš Šiaulių“ ir įdėjo porą kitų, linksmindami skaitytojus informacija apie narkotikų prisivalgiusį zuikį.

Atakų būta ir praėjusiais metais, Lietuvai ruošiantis pirmininkauti ES Tarybai. Tuomet specialistai perspėjo, kad programišių puolimas prieš DELFI – treniruotė rimtam puolimui.

Kaip aiškina informacinių technologijų specialistai, DDoS (Distributed Denial of Service) atakos prasideda nuo paprastų žmonių, kurie nesaugo savo kompiuterių, užkrėtimo piktybiniu kodu. Virusas jų kompiuterį paverčia zombiu, kurį valdo virusą sukūręs asmuo. Tokiais virusais užkrečiami šimtai ar dešimtys tūkstančių kompiuterių.

Kompiuterių-zombių piemuo arba valdytojas tampa paslaugos teikėju – iš jo galima nusipirkti užpuolimo paslaugą. Pirkėjas sumoka pinigus vadinamajam piemeniui ir pasako, ką pulti, kiek stipriai ir kiek laiko pulti. Visi zombiai paleidžiami į taikinį, tai yra vienu metu bando prisijungti. Tokiu atveju į serverį siunčiamas didelis skaičius užklausų, tuo tarpu įprastos užklausos nepraeina.

Iš Graikijos nepasiekiamas delfis....

London irgi:)

Blackholintas IP...

Australia - Perth (auper01) Packets lost (100%) 91.234.200.114

Australia - Brisbane (aubne01) Packets lost (100%) 91.234.200.112

Argentina - Buenos Aires (arbue01) Packets lost (100%) 91.234.200.114

U.S.A. - Atlanta (usatl02) Packets lost (100%) 91.234.200.111

Australia - Sydney (ausyd02) Packets lost (100%) 91.234.200.110

Brazil - Sao Paulo (brsao03) Packets lost (100%) 91.234.200.113

Brazil - Porto Alegre (brpoa01) Packets lost (100%) 91.234.200.111

Brazil - Rio de Janeiro (brrio01) Packets lost (100%) 91.234.200.113

Canada - Vancouver (cavan02) Packets lost (100%) 91.234.200.114

Belgium - Antwerp (beanr02) Packets lost (100%) 91.234.200.111

Bulgaria - Sofia (bgsof01) Packets lost (100%) 91.234.200.111

India - Bangalore (inblr01) Packets lost (100%) 91.234.200.114

U.S.A. - Boulder (uswbu01) Packets lost (100%) 91.234.200.110

U.S.A. - Boston (usbos01) Packets lost (100%) 91.234.200.114

Canada - Toronto (cator01) Checking...

China - Hangzhou (cnhgh01) Packets lost (100%) 91.234.200.114

U.S.A. - Chicago (uschi04) Packets lost (100%) 91.234.200.113

U.S.A. - Santa Clara (usscz01) Packets lost (100%) 91.234.200.112

Switzerland - Zurich (chzrh01) Packets lost (100%) 91.234.200.114

U.S.A. - Charlotte (usclt01) Packets lost (100%) 91.234.200.113

China - Shanghai (cnsha02) Packets lost (100%) 91.234.200.114

Costa Rica - San Jose (crsjo01) Packets lost (100%) 91.234.200.110

Canada - Calgary (cacal01) Packets lost (100%) 91.234.200.112

Czech Republic - Prague (czprg01) Packets lost (100%) 91.234.200.110

Germany - Munich (demuc01) Packets lost (100%) 91.234.200.110

Germany - Cologne (decgn01) Packets lost (100%) 91.234.200.111

Germany - Frankfurt (defra02) Packets lost (100%) 91.234.200.113

Germany - Berlin (deber01) Packets lost (100%) 91.234.200.110

United Arab Emirates - Dubai (aedxb01) Packets lost (100%) 91.234.200.114

Ireland - Dublin (iedub02) Packets lost (100%) 91.234.200.111

Egypt - Cairo (egcai01) Packets lost (100%) 91.234.200.111

Spain - Madrid (esmad01) Packets lost (100%) 91.234.200.113

France - Paris (frpar02) Packets lost (100%) 91.234.200.114

U.S.A. - Orlando (usorl01) Packets lost (100%) 91.234.200.111

France - Lille (frlle02) Packets lost (100%) 91.234.200.112

Greece - Athens (grath01) Packets lost (100%) 91.234.200.110

Switzerland - Geneva (chgva01) Packets lost (100%) 91.234.200.113

China - Hong Kong (hkhkg01) Packets lost (100%) 91.234.200.113

Hungary - Budapest (hubud01) Packets lost (100%) 91.234.200.110

India - Mumbai (inbom02) Packets lost (100%) 91.234.200.112

India - New Delhi (inicd01) Packets lost (100%) 91.234.200.111

Italy - Milan (itmil01) Packets lost (100%) 91.234.200.113

Indonesia - Jakarta (idjkt02) Packets lost (100%) 91.234.200.114

Italy - Padova (itpda01) Not available

Japan - Tokyo (jptok01) Packets lost (100%) 91.234.200.113

South Africa - Johannesburg (zajnb01) Packets lost (100%) 91.234.200.113

Denmark - Copenhagen (dkcph02) Packets lost (100%) 91.234.200.112

Israel - Kiryat-Matalon (ilktm01) Packets lost (100%) 91.234.200.112

South Korea - Seoul (krsel01) Packets lost (100%) 91.234.200.112

Ukraine - Kiev (uaiev01) Packets lost (100%) 91.234.200.110

U.S.A. - Ashburn (usabn06) Packets lost (100%) 91.234.200.113

Lithuania - Vilnius (ltvno01) Okay 0.521 0.589 0.687 91.234.200.113

U.S.A. - Los Angeles (uslax02) Packets lost (100%) 91.234.200.113

Australia - Melbourne (aumel02) Packets lost (100%) 91.234.200.112

U.S.A. - Miami (usmia01) Packets lost (100%) 91.234.200.110

Canada - Montreal (camtr02) Packets lost (100%) 91.234.200.113

Netherlands - Groningen (nlgrq02) Packets lost (100%) 91.234.200.114

New Zealand - Auckland (nzakl03) Packets lost (100%) 91.234.200.114

Netherlands - Amsterdam (nlams05) Packets lost (100%) 91.234.200.113

U.S.A. - New York (usnyc01) Packets lost (100%) 91.234.200.110

Norway - Oslo (noosl02) Packets lost (100%) 91.234.200.111

Poland - Gdansk (plgdn01) Packets lost (100%) 91.234.200.112

Panama - Panama City (papty01) Packets lost (100%) 91.234.200.113

U.S.A. - Phoenix (usphx01) Packets lost (100%) 91.234.200.110

Portugal - Lisbon (ptlis01) Packets lost (100%) 91.234.200.114

Poland - Warsaw (plwrs01) Packets lost (100%) 91.234.200.113

U.S.A. - Philadelphia (usphl01) Packets lost (100%) 91.234.200.114

U.S.A. - Dallas (usdal01) Packets lost (100%) 91.234.200.110

U.S.A. - Chicago (uschi02) Packets lost (100%) 91.234.200.114

Russia - St. Petersburg (ruled01) Packets lost (100%) 91.234.200.113

Italy - Rome (itrom01) Packets lost (100%) 91.234.200.112

Russia - Moscow (rumow02) Packets lost (100%) 91.234.200.114

Romania - Bucharest (robuh01) Packets lost (100%) 91.234.200.111

Serbia - Belgrade (rsbeg01) Packets lost (100%) 91.234.200.114

United Kingdom - Glasgow (gbglw01) Packets lost (100%) 91.234.200.113

U.S.A. - San Diego (ussan01) Packets lost (100%) 91.234.200.110

Sweden - Stockholm (sesto01) Packets lost (100%) 91.234.200.113

U.S.A. - San Francisco (ussfo02) Packets lost (100%) 91.234.200.112

Singapore - Singapore (sgsin02) Packets lost (100%) 91.234.200.114

U.S.A. - Salt Lake City (usslc01) Packets lost (100%) 91.234.200.112

Saudi Arabia - Riyadh (saruh01) Packets lost (100%) 91.234.200.111

U.S.A. - Austin (usaus02) Packets lost (100%) 91.234.200.113

U.S.A. - St. Louis (usstl01) Packets lost (100%) 91.234.200.113

Finland - Tampere (fitmp02) Packets lost (100%) 91.234.200.110

Thailand - Bangkok (thbkk02) Packets lost (100%) 91.234.200.113

Turkey - Istanbul (trist01) Packets lost (100%) 91.234.200.111

United Kingdom - Manchester (gbmnc01) Packets lost (100%) 91.234.200.110

Ukraine - Kharkov (uahrk02) Packets lost (100%) 91.234.200.112

United Kingdom - London (gblon01) Packets lost (100%) 91.234.200.111

Austria - Vienna (atvie01) Packets lost (100%) 91.234.200.112

Vietnam - Ho Chi Minh City (vnsgn01) Packets lost (100%) 91.234.200.110

South Africa - Durban (zadur01) Packets lost (100%) 91.234.200.112

South Africa - Cape Town (zacpt02) Packets lost (100%) 91.234.200.113

Kaip visada, tik lt likęs daugiau offline:)

Kaip visada, tik lt likęs daugiau offline:)

nelinksma, oi nelinksma :) vėl prasidės diskusijos apie Lietuvos apsaugojimą nuo DDOS iš valstybės kišenės.

nelinksma, oi nelinksma :) vėl prasidės diskusijos apie Lietuvos apsaugojimą nuo DDOS iš valstybės kišenės.

Geriau teo vienais metais investuotų ne į optiką, bet į ddos 30 000 000....manau ryškiai pasiteisintų paslaugų teikimas....