Google, Salı günü yayınladığı blog yazısında, bulut hizmetlerinin büyük miktarda dolandırıcılık trafiğini engellediğini, bunun geçen yıl durdurduğu rekor kıran saldırının yedi katından fazla olduğunu belirtti.
İllüstrasyon fotoğrafı: Reuters
İnternet güvenlik şirketi Cloudflare, saldırının "daha önce gözlemledikleri tüm saldırılardan üç kat daha büyük" olduğunu söyledi. Amazon'un web hizmetleri bölümü de "yeni bir tür dağıtılmış hizmet reddi (DDoS) olayı" ile karşı karşıya olduklarını doğruladı.
Şirketler saldırının ağustos ayı sonlarında başladığını belirtirken, Google ise saldırının devam ettiğini söyledi.
Hizmet reddi, web saldırılarının en temel biçimlerinden biridir ve hedeflenen sunucuları bir dizi sahte veri isteğiyle boğmak suretiyle çalışır ve meşru web trafiğinin geçmesini imkansız hale getirir.
Çevrimiçi dünya büyüdükçe, bazıları saniyede milyonlarca sahte istek üretebilen hizmet reddi saldırılarının gücü de arttı. Google, Cloudflare ve Amazon tarafından ölçülen son saldırılar, saniyede yüz milyonlarca istek üretebiliyordu.
Google, blog yazısında böyle bir saldırının sadece iki dakikasının "Wikipedia'nın Eylül 2023'te bildirdiği toplam makale görüntüleme sayısından daha fazla sorgu ürettiğini" söyledi. Cloudflare ise saldırının "ölçek olarak eşi benzeri görülmemiş" olduğunu söyledi.
Üç şirket de büyük çaplı saldırıların, World Wide Web'in temelini oluşturan HTTP ağ protokolünün yeni sürümü olan HTTP/2'deki bir zayıflıktan kaynaklandığını ve bu zayıflığın sunucuları dolandırıcılık taleplerine karşı özellikle savunmasız hale getirdiğini söyledi.
Şirketler, işletmeleri web sunucularını güncelleyerek artık savunmasız kalmamalarını sağlamaya çağırdı. Üç şirketten hiçbiri, geçmişte tespit edilmesi zor olan DDoS saldırılarından kimin sorumlu olduğunu söylemedi.
Bu tür saldırılar ustalıkla hedef alınır ve başarıyla önlenmezse, yaygın bir kesintiye yol açabilir. 2016 yılında, "Mirai" ağı tarafından gerçekleştirildiğine inanılan büyük bir saldırı, bir dizi önemli web sitesine erişimin engellenmesine yol açtı.
Mai Anh (Reuters'a göre)
[reklam_2]
Kaynak






Yorum (0)