ГлавнаяО насНовостиСтатьиРешенияКонтакты
Украинский интегратор защиты персональных данных

Доменный регистратор Namecheap подвергся масштабной DDoS-атаке

Namecheap

Пиковая мощность "мусорного" трафика достигала 100 Гб/с.

Популярный доменный регистратор и сервис web-хостинга Namecheap столкнулся с неожиданной DDoS-атакой на около трехсот DNS. По словам главы компании Ричарда Киркендалла (Richard Kirkendall), эта атака является одной из наиболее масштабных из всех, которые когда-либо осуществлялись – в часы пик она достигала 100 Гб/с.

Злоумышленники атаковали Namecheap в четверг, 20 февраля. Несмотря на то, что атака была отражена через три часа, представителям компании потребовалось немало времени, чтобы полностью восстановить работу DNS-сервисов.

"Наша глобальная DNS-платформа охватывает три континента и пять стран, а также предоставляет DNS большому числу клиентов. Эта платформа тщательно поддерживается, работает и успешно отражает DDoS-атаки, осуществляемые практически ежедневно", – говорится в сообщении руководителей Namecheap.

Глава компании Ричард Киркендалл и вице-президент Мэтт Расселл (Matt Russell) сообщили о намерении развернуть программу по улучшению и модернизации инфраструктуры DNS, чтобы избежать подобных атак в будущем.

Стоит отметить, что данный инцидент безопасности не является таким масштабным, как, например, прошлогодняя атака на Spamhaus, достигавшая 300 Гб/с, или на CloudFlare , во время которой пиковая мощность трафика достигала 400 Гб/с. Тем не менее, она является очень значимой, поскольку, по словам Киркендалла и Расселла, относится к совершенно новому типу атак.

Вероятнее всего, злоумышленники эксплуатировали уязвимые NTP-серверы для увеличения отражения запросов. Однако такой вид атак, вопреки заявлениям Namecheap, не является новым.


Security Lab (24.02.2014 в 09:01) | вверх страницы | к списку новостей

Общие вопросы:

Что нас ждет в 2011 году и о чем необходимо задуматься сегодня?
Что такое защита персональных данных?
Для чего это необходимо?
Если не выполнять требования Закона?
Типовые нарушения
Какие риски неисполнения требований законодательства?
Сколько потребуется времени и средств?
Что необходимо делать?
Кому доверить внедрение защиты персональных данных?
ГлавнаяО насНовостиСтатьиРешенияКонтакты
Контактная информация
© 2003-2014 ООО "Ди Эй Кей продакшн"