Semalt Expert: Google se projekskild help om 'n aanval van hackers te ontsnap
Mense moet begin om die waarde wat groot ondernemings teenwoordig is, te erken. N wonderlikeVoorbeeld is wat Google gedoen het vir 'n joernalis wat 'n slagoffer was van 'n massiewe DDoS-aanval. Die maatskappy het ingehaal en sy formidabele rekenaar geleenkrag om die hack tot 'n einde te bring.
Brian Krebs is 'n veteraan sekuriteit blogger. Die aanval het begin toe hy dieslordige sakepraktyke van een groep, wat dan teruggegee word deur 'n DDoS-aanval op sy stelsel uit te gee - rastrear pedido correio pac.Die DDoS is nie nuut nie, aangesien hackers hulle van tyd tot tyd gebruik. Hierdie spesifieke geval was egter anders, en die hack was sterker asooit. Krebs het erken dat hy DDoS aanvalle aangespreek het voor, maar niks van hierdie omvang nie.
Artem Abgarian, die Semalt Senior Customer Success Manager, glo dat die rede hiervoor is dat hackers meer wapens as ooit tevore tot hulle beskikking hetom hul aanvalle uit te voer. Aanvanklik was die gewildste teikens ou Windows-PC's. Hulle sal tipies hulle beveel om spam te stuurVerkeer na die slagoffer se webwerf met die doel om dit vanlyn te klop. Met die verskeidenheid aanlyn-toestelle aanlyn, het hackers nouverskeie moontlikhede om hulle te koöpteer.
In Krebs se geval het die hackers botnets gebruik om die aanval te initialiseer. Hulle danverslaaf sekere IoT-toestelle (Internet of Things) wat aan die blogger behoort..Hulle was hoofsaaklik IP kameras, routers en digitale video-opnames,wat almal toegang tot die internet het. Die meeste van die genoemde toestelle het óf swak of hardgekodeerde wagwoorde om hulle teen inbraak te beskerm.
Krebs se webwerf is 'n belangrike bron van inligting vir sy aanlyn gehoor vandie veiligheidsgemeenskap. Deur die verskillende opsies beskikbaar te stel, soos hierbo aangedui, het hulle daarin geslaag om die webwerf af te skakel en te versekerdit het onbepaald gebly. Die DDoS aanval van hackers is 'n nuwe vorm van sensuur. Die aanval het inligting van die gehoor gehou.
Op hierdie stadium kan mens wonder waar Google by hierdie alles pas. Een van dieonlangse opdaterings van Google was dat hulle 'Project Shield' geloods het. Die projek se inisiatief is om die joernaliste te redsoos Krebs. Dit verhoed dat hulle DDoS aanvalle op hul webwerwe ontvang.
Projek Skild verleen die joernalis sy bedieners sodat hulle hulle kan gebruik om te absorbeerEnige kwaadwillige verkeer na die webwerf gerig met die doel om dit te oorweldig. Die stelsel is nie net voordelig vir joernaliste nieslagoffer van hackers. Die gebruik daarvan strek ook uit na die lande wat herhaaldelik hul inhoud gesensor het met DDoS aanvalle van hulleregerings.
Krebs het aanvanklik 'n maatskappy bekend as Akamai gekontrakteer om die inhoud daarvan te versorg.Die inhoudbestuursmaatskappy kan egter nie meer bekostig om die webwerf te beskerm teen grootskaalse aanvalle soos hierdie nie. Nog 'n maatskappyhet aan Krebs gesê die soort diens wat Akamai verskaf het, sal hom jaarliks ​​sowat $ 200,000 kos.
Om 'n lang storie kort te sny, is die aanval op Krebs se webwerf 'n aanduiding van diebelangrikheid mense moet plaas op die webwerf sekuriteit. As 'n mens nie vir hierdie doel vir Google gebruik nie, bied ander maatskappye dieselfde dienste aan.Deur hiervan voordeel te trek, verminder webwerf-eienaars die risiko van DDoS-aanvalle aansienlik, aangesien hackers hulle nou as kragtige sensuur gebruik.wapens.