Avrupa’da DDoS Savunma Sağlayıcısı 1.5 Milyar Paketlik Saldırıyla Karşılaştı
Avrupa merkezli bir DDoS koruma hizmeti sağlayıcısı, 1.5 milyar paket saniye hızına ulaşan büyük bir saldırıyla karşı karşıya kaldı. İnternete bağlı cihazlardan ve MikroTik yönlendiricilerinden başlatılan saldırı, FastNetMon tarafından tespit edilerek engellendi.
Saldırıda IoT Cihazları ve Yönlendiriciler Kullanıldı
FastNetMon’un açıklamasına göre saldırı, 11 binden fazla farklı ağ üzerinden yayılan zararlı trafiğe dayandı. Saldırının kaynağında ele geçirilmiş IoT cihazları ile kullanıcı tarafında bulunan yönlendiriciler yer aldı. Yayılan trafik UDP protokolü üzerinden yoğun bir şekilde gönderildi.
Şirket saldırının ayrıntılarını basın bülteniyle duyurdu ancak hedef alınan müşterinin adını açıklamadı. FastNetMon saldırıya uğrayan kurumu bir DDoS temizleme hizmeti sağlayıcısı olarak tanımladı. Bu tür firmalar anormal trafiği ayıklamak için paket incelemesi, hız sınırlama, CAPTCHA doğrulaması ve farklı tespit yöntemleri kullanıyor.
FastNetMon, saldırıyı anlık olarak tespit ederek müşterinin altyapısında savunma adımlarını devreye aldı. Ağ kenarında erişim kontrol listeleri uygulanarak güçlendirme etkisi yaratan cihazlardan gelen trafik engellendi. Bu sayede hizmet kesintisi önlenmiş oldu.
FastNetMon’un kurucusu Pavel Odintsov, geniş ölçekli saldırıların artan bir tehlike oluşturduğunu vurguladı. Odintsov’a göre ele geçirilen tüketici donanımlarının kötüye kullanılmasını durdurmak için internet servis sağlayıcılarının daha etkin rol üstlenmesi gerekiyor. Uzman, sektörün saldırıları büyümeden engellemek için servis sağlayıcı seviyesinde yeni algılama yöntemlerini uygulamaya alması gerektiğini belirtti.
