25.9.2013 - podrobnosti k dnešnímu masivnímu útoku

  Vážení klienti, dnes od 17:00 do 17:14 byl na několik desítek našich klientů veden dosud největší internetový útok v historii Českého Internetu v objemu 80Gbps. Pro srovnání se jednalo o objem jako 50% datového provozu celé České republiky a stejně provozu jako je na Slovensku. I přes všechna opatření, přičemž některá z nich jsou unikátní a připravena proti podobným situacím, byly z důvodu masivnosti útoku zaplněny všechny páteřní linky do zahraničí a následně došlo k přetížení routerů a dalších aktivních souvisejících prvků. Následně byla prováděna indentifikace zdrojů a cílů útoků a jejich blokování. Nyní náš tým vymýšlí a následně realizuje opatření, která budou odolní i vůči takovýmto útokům, které se ještě nikde neobjevily a zasáhly nás jako první. Masivní útoky i když v menším meřítku se celosvětově objeví násobně více než dříve. I z toho důvodu NIX.CZ svolal pracovní skupinu, kde se tyto věci řešily a vymýšlí se společná stragie, jak těmto situacím čelit (více informací: http://nix.cz/cz/news/73). Reálně totiž takovýto útok zajistí výpadek jakéhokoliv operátora. Celá tato situace je bohužel nový trend v Internetu. Před cca půl rokem by l podobný útok, ale v cca 10-15x menším objemu realizován např. vůči Seznam.cz a dalším (http://zpravy.e15.cz/byznys/technologie-a-media/hackerske-utoky-pokracuji-dnes-byl-tercem-seznam-cz-962423). I tehdy na nás byly vedeny útoky, ale naše síť je oproti těm konkurenčním připravena na útoky velkými objemy dat, ale ne na obří útoky, jako byl ten dnešní. Nyní útočníci násobně zvětšili útoky a je na to nutné opět reagovat a vzhledem k objemům, které útoky mají, je nutné vše realizovat v kooperaci s nadnárodními operátory, ostatními operátory v českém Internetu (v NIX.CZ) atd. Některá opatření budeme ještě v řádu příštích hodin realizovat dříve ve spolupráci s globálními nadnárodními operátory. Jako pozitivní zprávu lze brát fakt, že budeme na útoky tohoto typu budeme oproti všem konkurentům (i zahraničním) připraveni a že i dnešní situaci se nám podařilo vyřešit relativně rychle, ač se jednalo o naprosto novou situaci, se kterou se ještě nikdo nesetkal.

 

Vážení klienti,

dnes od 17:00 do 17:14 byl na několik desítek našich klientů veden dosud největší internetový útok v historii Českého Internetu v objemu 80Gbps. Pro srovnání se jednalo o objem jako 50% datového provozu celé České republiky a stejně provozu jako je na Slovensku.

I přes všechna opatření, přičemž některá z nich jsou unikátní a připravena proti podobným situacím, byly z důvodu masivnosti útoku zaplněny všechny páteřní linky do zahraničí a následně došlo k přetížení routerů a dalších aktivních souvisejících prvků. Následně byla prováděna indentifikace zdrojů a cílů útoků a jejich blokování.

Nyní náš tým vymýšlí a následně realizuje opatření, která budou odolní i vůči takovýmto útokům, které se ještě nikde neobjevily a zasáhly nás jako první. Masivní útoky i když v menším meřítku se celosvětově objeví násobně více než dříve. I z toho důvodu NIX.CZ svolal pracovní skupinu, kde se tyto věci řešily a vymýšlí se společná stragie, jak těmto situacím čelit (více informací: http://nix.cz/cz/news/73).

Reálně totiž takovýto útok zajistí výpadek jakéhokoliv operátora.

Celá tato situace je bohužel nový trend v Internetu. Před cca půl rokem by l podobný útok, ale v cca 10-15x menším objemu realizován např. vůči Seznam.cz a dalším (http://zpravy.e15.cz/byznys/technologie-a-media/hackerske-utoky-pokracuji-dnes-byl-tercem-seznam-cz-962423). I tehdy na nás byly vedeny útoky, ale naše síť je oproti těm konkurenčním připravena na útoky velkými objemy dat, ale ne na obří útoky, jako byl ten dnešní.

Nyní útočníci násobně zvětšili útoky a je na to nutné opět reagovat a vzhledem k objemům, které útoky mají, je nutné vše realizovat v kooperaci s nadnárodními operátory, ostatními operátory v českém Internetu (v NIX.CZ) atd. Některá opatření budeme ještě v řádu příštích hodin realizovat dříve ve spolupráci s globálními nadnárodními operátory. Jako pozitivní zprávu lze brát fakt, že budeme na útoky tohoto typu budeme oproti všem konkurentům (i zahraničním) připraveni a že i dnešní situaci se nám podařilo vyřešit relativně rychle, ač se jednalo o naprosto novou situaci, se kterou se ještě nikdo nesetkal.
Sdílet článek:

Novinky eABM

Novinky nejen ze světa IT
Pavel Vráblík | 10. únor 2019

Pokud vlastníte e-shop a nemáte na něm uvedeny stavy zboží skladem, jistě se setkáváte s častými dotazy na stav a dostupnost. Náš klient (https://army-shop.cz) se proto rozhodl využít svůj ekonomický systém a propojit stavy skladů se svým e-shopem.

Martin Holeček | 4. únor 2019

ESET Security Management Center (ESMC) je nástroj pro firemní prostředí, který nám pomáhá udržovat přehled nad bezpečnostní situací v síti klienta.

Václav Dobiáš | 3. únor 2019

Společnost Samsung představila nové 1TB SSD disky s 3 letou zárukou. Nastal ten pravý čas vyměnit Váš starý harddisk za SSD.