servidores anteriores que se consideran seguros se han descubierto para exponer ciertas vulnerabilidades en soluciones de mitigación de DDoS causadas por un método recién descubierto de llevar a cabo ataques DDoS que van por el nombre de ‘onda de pulso.’
Descubierto por Imperva Incapsula, una firma de mitigación de DDoS, el nuevo método descubierto de ataques DDoS y su nombre proviene de la naturaleza misma de su ataque que está conformado esencialmente en forma de pulsos repetitivos bruscos. Las líneas que se repiten bruscos consisten en una serie de ráfagas de corta duración de tráfico de asalto que se producen de forma sucesiva un reloj similar.
En un ataque DDoS clásica, el asalto en sí generalmente toma la forma de un triángulo pendiente que sube y baja como el atacante comienza a montar los robots y comienza a atacar ciertos objetivos deseados:
Por otra parte, ‘Pulso de onda’ asaltos se asemejan bastante un gráfico diferente. La gráfica comienza desde cero y alcanza valores máximos en una cantidad limitada de tiempo resulta en una recesión rápido de vuelta hacia el valor cero, y un retorno a los valores máximos en un ciclo sucesivo y repetitiva a intervalos de corta duración:
Una botnet individual Facilitar el Todo ‘la onda de pulso’ ataque DDoS
Los investigadores han observado que en brechas entre los pulsos de los atacantes parecían cambiar continuamente los objetivos y sobre la marcha, dirigir simultáneamente estallidos similares de tráfico en una multitud de víctimas.
Lo interesante acerca de este nuevo método de ataques DDoS es que el ‘pulso de onda’ DDoS utiliza y puede subir los tráfico DDoS significativamente más rápido que los ataques DDoS convencionales. Los analistas encontraron que durante el ataque, la red de bots no se cierra y también no se reinicia en sí de nuevo en algún momento más adelante. Debido a que la red de bots o cambia a otro objetivo, cuando los acabados período de pulso abajo, la red de bots vuelve a su objetivo inicial seguido por la ejecución de un ciclo de la onda de pulso corto y finalizar su movimiento mediante el cambio a otro objetivo. Por lo tanto, la ‘onda de pulso’ es significativamente más eficaz contra objetivos que están protegidos de los ataques DDoS por un servicio de mitigación que proporciona conmutación por error a la nube.
En general, tales niveles específicos de control son típicas de las redes de bots que se ofrecen en alquiler a los compradores potenciales, es decir, atacantes, a través de un servicio DDoS a sueldo. Las redes de bots que se ofrecen en los intercambios mutuos entre el atacante y la red de bots individual de alojamiento, a menudo requieren estar funcionando a su máxima capacidad y casi todo el tiempo, por lo tanto es esencial que cambiar entre diferentes objetivos.
“El que estaba en el otro extremo de estas agresiones, fueron capaces de movilizar una red de bots 300Gbps en cuestión de segundos,"Cada declaró Zeifman, director de marketing de Imperva. El valor promedio de ~ 1 Gbps por ataque DDoS normal, fue destrozada por la nueva ‘onda de pulso’ ataque, con la mayor red de bots alcanzando un máximo de 350Gbps.
Híbridos soluciones de mitigación de Afectados por ‘pulso de onda’ Ataques
enfoques de mitigación híbridos consisten en una mezcla de hardware que se basa en la premisa, y soluciones basadas en la nube. En lugar de hardware está diseñado para ser el principal defecto y solución de mitigación; sin embargo, También está configurado para activar una copia de seguridad de protección DDoS basado en la nube, protegiendo así la información y los archivos del cliente cada vez que el sistema está a punto de ser inundado con tráfico.
En efecto, donde todo esto deja el servicio de mitigación de la nube es que tendrá que comenzar de nuevo y el tráfico de muestreo a partir de cero, así las posibilidades del atacante de derribar el servidor se elevan significativamente debido a la prolongada demora causada por remuestreo del servicio de mitigación de la nube. Imperva también ha declarado que una ‘onda de pulso’ ataque con el tiempo no jack-up representa un escenario aún peor para las redes de los cuales un protegidos con servicios de mitigación de DDoS híbridos.
Tales soluciones de mitigación de híbridos se configuran principalmente para hacer frente a los ataques DDoS clásicos y convencionales que se acumulan con el tiempo. Sin embargo, porque ‘la onda de pulso’ ataques son rápidos y muy vicioso, el sistema de mitigación en su lugar se inunda rápidamente, izquierda con poco o ningún tiempo, ni el ancho de banda necesario recurrir a la solución de copia de seguridad basada en la nube.
Contrariamente a las declaraciones de Imperva respecto a los sistemas de mitigación híbrido, un servicio de mitigación bien diseñado y funcional Y DDoS, como una cuestión de hecho, y detalle técnico puede manejar la ferocidad del ataque de una ‘onda de pulso’. Si un sistema de mitigación de DDoS utiliza señalización sin conexión, protocolos, por lo tanto,, será sustancialmente más difícil de manipular y alterar, incluso si el ancho de banda del enlace de entrada está completamente inundada por un ataque DDoS.
En otra nota, puede muy bien ser otra explicación de ‘pulso de onda’ ataques. Podría ser que el ataque en sí es contra un rango de subred, donde una pieza de la subred está protegido activamente por el observador. Por lo tanto, la botnet emitiría la impresión de que va a toda máquina a una velocidad alta y por lo tanto para engañar al sistema de mitigación; se disfraza pretendiendo objetivos ‘interruptor’. En lugar, que el interruptor era o ataques de propiedad del mismo objetivo que en esencia no estaba protegido o era propiedad de otro cuerpo que le pasó a estar compartiendo casualmente un espacio IP.
¿Qué significan el Nuevo ‘pulso de onda’ ataques DDoS de Organismos y Empresas?
El ‘pulso de onda’ DDoS técnica puede permitir a los atacantes a cerrar empresas y organizaciones por períodos no especificados de veces, mientras que, además llevar nuestros ataques DDoS en varios otros objetivos. Esta función se ejecuta de una manera directa, pero la astucia. Cuando un pulso golpea la empresa o de la organización de equipos, que están efectivamente cerrado, y mientras que los sistemas pueden estar recuperándose tendrá que pasar cierto tiempo antes de que se recuperen totalmente, hasta entonces otro pulso se envía a lo largo de la red, atascos y que sale del sistema efectivamente aturdidos.
estados Zeifman: "Adicionalmente, la falta de comunicación prohíbe los aparatos de proporcionar la información necesaria para crear una firma de ataque “.
La mayoría de las víctimas de la ‘onda de pulso’ ataques DDoS son organizaciones dentro de los sectores financiero y de juegos. Los ataques pueden ser nueva, así como graves. Sin embargo, que no se pueden recuperar desde. Las organizaciones han estado recuperando de manera constante de los ataques, aunque lentamente y con un tiempo de inactividad prolongado, progreso es evidente. Es el balance final de la empresa que se ve afectado predominantemente.
La plena ‘pulso de onda’ ataque DDoS es exhaustiva detallada en un informe de Imperva Incapsula que se puede encontrar aquí.
