Нядаўна хакеры здзейснілі напад на кліента кампаніі Imperva. Напад доўжыўся на працягу 4 гадзін і ўтрымліваў 25,3 мільярда запытаў. На сённяшні дзень лічыцца, што гэта самая працяглая і масіўная DDoS-напад. Аднак магутнасцям кампаніі Imperva ўдалося яе адбіць, аб чым яны і пахваліліся шырокай грамадскасці. Судзячы па ўсім, іх адмыслоўцы па бяспецы прайшлі навучанне CCNA Cyber Ops Даўгаўпілс.
Што вядома пра Imperva, CCNA Cyber Ops Даўгаўпілс
Такім чынам, кампанія Imperva на працягу 20 лёт займаецца распрацоўкай праграмнага забеспячэння. Акрамя таго, яна паспяхова прадастаўляе паслугі ў галіне кібербяспекі. У прыватнасці спецыялізуецца на абароне карпаратыўных дадзеных і прыкладнога ПЗ. Штаб-кватэра Imperva знаходзіцца ў Каліфорніі, ЗША. Таксама важна адзначыць, што кампанія дае прадукты як для забеспячэння бяспекі прыкладанняў, так і для непасрэднай абароны дадзеных. Прычым Imperva працуе не толькі з лакальнымі носьбітамі інфармацыі, але і з ПЗ у аблоках і на гібрыдных асяроддзях. Як сцвярджаюць эксперты, вядучыя Cisco CCNA Cyber Ops Даўгаўпілс, у кампаніі шмат эфектыўных рашэнняў па бяспецы.
У прыватнасці, Imperva падае для абароны карыстачоў наступныя прылады:
- брандмаўэр;
- абарону ад DDoS-нападаў;
- RASP;
- бяспека API;
- ATO;
- DAM.
Таксама варта адзначыць, што кампанія Imperva займаецца аналізам надзейнасці сетак і сістэм. Больш за тое, праверкай на уразлівасці і выяўленнем рызык для карыстальнікаў. Усе гэтыя прылады дазваляюць арганізацыі падаваць максімальна поўны комплекс ахоўных мер для сваіх карыстачоў. І не баяцца самых складаных нападаў. І вось нядаўна адмыслоўцам з кампаніі Imperva атрымалася прадэманстраваць свае выбітныя навыкі ўсяму міру.
Чаму так небяспечныя падобныя напады
Першым чынам варта адзначыць, што DDoS-напады могуць пераследваць розныя мэты. Але часцей за ўсё яны накіраваны супраць інфраструктуры канкрэтнай кампаніі, яе вэб-рэсурсаў. Асноўная мэта такіх нападаў: прадухіліць доступ карыстачоў да рэсурсаў на працяглы час. Самі па сабе DDoS-напады могуць адрознівацца па працягласці і магутнасці. Напрыклад, вельмі магутнай лічыцца атака, падчас якой на рэсурс накіроўваюць некалькі соцень тысяч запытаў за секунду. Але спецыялісты па Cisco CCNA Security Даўгаўпілс паведамляюць, што ў апошні час хакеры навучыліся рабіць неверагодна магутныя ботнеты.
У прыватнасці на кліента Imperva напаў ботнет, які прымудраўся пасылаць да 3,9 мільёна запытаў у секунду. Прычым на гэты раз атака доўжылася цэлых чатыры гадзіны. Хаця звычайна сярэдняя працягласць не перавышае некалькіх секунд. Сумарна падчас нападу зламыснікі адправілі 25,3 мільярды запытаў. І, адбіўшы гэтую DDoS-напад, Imperva змагла пабіць папярэдні рэкорд. Цікава адзначыць, што ў свой час кампаніі Google змагла адбіць напад у 46 мільёнаў запытаў у секунду. Аднак доўжылася яна ўсяго некалькі секунд. Тады як Imperva спраўлялася з хакерамі некалькі гадзін.
Эксперты, якія праводзяць курсы кібербяспекі Cisco Даўгаўпілс, Упэўненыя, што віной усяму велізарны ботнет. Па ўсёй бачнасці хакеры змаглі ўзламаць вялікую колькасць разумных прылад. А таксама размясціць свае вірусы на ўразлівых серверах і маршрутызатарах. Усяго ў ботнэце задзейнічана каля 170 тысяч прылад са 180 краін свету. Верагодна, зламыснікі будуць працягваць выкарыстоўваць гэты вялізны ботнет для сваіх патрэб і далей. Да таго ж, часта падобныя ботнеты папросту здаюць у арэнду.
Каманда SEDICOMM University : Акадэмія Cisco , Linux Professional Institute , Python Institute.