25.9.2013 - podrobnosti k dnešnímu masivnímu útoku

  Vážení klienti, dnes od 17:00 do 17:14 byl na několik desítek našich klientů veden dosud největší internetový útok v historii Českého Internetu v objemu 80Gbps. Pro srovnání se jednalo o objem jako 50% datového provozu celé České republiky a stejně provozu jako je na Slovensku. I přes všechna opatření, přičemž některá z nich jsou unikátní a připravena proti podobným situacím, byly z důvodu masivnosti útoku zaplněny všechny páteřní linky do zahraničí a následně došlo k přetížení routerů a dalších aktivních souvisejících prvků. Následně byla prováděna indentifikace zdrojů a cílů útoků a jejich blokování. Nyní náš tým vymýšlí a následně realizuje opatření, která budou odolní i vůči takovýmto útokům, které se ještě nikde neobjevily a zasáhly nás jako první. Masivní útoky i když v menším meřítku se celosvětově objeví násobně více než dříve. I z toho důvodu NIX.CZ svolal pracovní skupinu, kde se tyto věci řešily a vymýšlí se společná stragie, jak těmto situacím čelit (více informací: http://nix.cz/cz/news/73). Reálně totiž takovýto útok zajistí výpadek jakéhokoliv operátora. Celá tato situace je bohužel nový trend v Internetu. Před cca půl rokem by l podobný útok, ale v cca 10-15x menším objemu realizován např. vůči Seznam.cz a dalším (http://zpravy.e15.cz/byznys/technologie-a-media/hackerske-utoky-pokracuji-dnes-byl-tercem-seznam-cz-962423). I tehdy na nás byly vedeny útoky, ale naše síť je oproti těm konkurenčním připravena na útoky velkými objemy dat, ale ne na obří útoky, jako byl ten dnešní. Nyní útočníci násobně zvětšili útoky a je na to nutné opět reagovat a vzhledem k objemům, které útoky mají, je nutné vše realizovat v kooperaci s nadnárodními operátory, ostatními operátory v českém Internetu (v NIX.CZ) atd. Některá opatření budeme ještě v řádu příštích hodin realizovat dříve ve spolupráci s globálními nadnárodními operátory. Jako pozitivní zprávu lze brát fakt, že budeme na útoky tohoto typu budeme oproti všem konkurentům (i zahraničním) připraveni a že i dnešní situaci se nám podařilo vyřešit relativně rychle, ač se jednalo o naprosto novou situaci, se kterou se ještě nikdo nesetkal.

 

Vážení klienti,

dnes od 17:00 do 17:14 byl na několik desítek našich klientů veden dosud největší internetový útok v historii Českého Internetu v objemu 80Gbps. Pro srovnání se jednalo o objem jako 50% datového provozu celé České republiky a stejně provozu jako je na Slovensku.

I přes všechna opatření, přičemž některá z nich jsou unikátní a připravena proti podobným situacím, byly z důvodu masivnosti útoku zaplněny všechny páteřní linky do zahraničí a následně došlo k přetížení routerů a dalších aktivních souvisejících prvků. Následně byla prováděna indentifikace zdrojů a cílů útoků a jejich blokování.

Nyní náš tým vymýšlí a následně realizuje opatření, která budou odolní i vůči takovýmto útokům, které se ještě nikde neobjevily a zasáhly nás jako první. Masivní útoky i když v menším meřítku se celosvětově objeví násobně více než dříve. I z toho důvodu NIX.CZ svolal pracovní skupinu, kde se tyto věci řešily a vymýšlí se společná stragie, jak těmto situacím čelit (více informací: http://nix.cz/cz/news/73).

Reálně totiž takovýto útok zajistí výpadek jakéhokoliv operátora.

Celá tato situace je bohužel nový trend v Internetu. Před cca půl rokem by l podobný útok, ale v cca 10-15x menším objemu realizován např. vůči Seznam.cz a dalším (http://zpravy.e15.cz/byznys/technologie-a-media/hackerske-utoky-pokracuji-dnes-byl-tercem-seznam-cz-962423). I tehdy na nás byly vedeny útoky, ale naše síť je oproti těm konkurenčním připravena na útoky velkými objemy dat, ale ne na obří útoky, jako byl ten dnešní.

Nyní útočníci násobně zvětšili útoky a je na to nutné opět reagovat a vzhledem k objemům, které útoky mají, je nutné vše realizovat v kooperaci s nadnárodními operátory, ostatními operátory v českém Internetu (v NIX.CZ) atd. Některá opatření budeme ještě v řádu příštích hodin realizovat dříve ve spolupráci s globálními nadnárodními operátory. Jako pozitivní zprávu lze brát fakt, že budeme na útoky tohoto typu budeme oproti všem konkurentům (i zahraničním) připraveni a že i dnešní situaci se nám podařilo vyřešit relativně rychle, ač se jednalo o naprosto novou situaci, se kterou se ještě nikdo nesetkal.
Sdílet článek:
Autor:
Tomáš Musil

Prokurista společnosti

 musil.tomas@eabm.cz
 +420 777 027 505

Novinky eABM

Novinky nejen ze světa IT
František Fajna | 30. duben 2025

Phishing je podvodná metoda, kdy se útočník snaží získat vaše citlivé informace (hesla, čísla platebních karet apod.) tím, že se vydává za důvěryhodnou osobu nebo instituci. Často se používají e-maily, SMS (Smishing) nebo webové stránky, které vypadají legitimně.

Václav Dobiáš | 24. duben 2025

Pokud hodně fotíte nebo natáčíte videa, jistě řešíte, jak bezpečně uložit svá data. S rostoucím objemem souborů je důležité zvolit vhodný způsob zálohování. Nejčastější volbou jsou dnes externí disky – ale máte zvolit klasický HDD nebo moderní SSD? Podívejme se na jejich vlastnosti, výhody a nevýhody. 

Václav Dobiáš | 17. duben 2025

Jednou z velice málo známých metod přihlašování uživatelů, je pomocí QR kódů, které zcela zjednodušuje práci na sdílených zařízeních. Dneska si tuto metodu představíme, její výhody i případná rizika.