[Mới] Bật mí số may mắn 12 con giáp năm 2025 để tăng tài lộc
Cloudflare bị hacker tấn công DDos : Bảo mật Internet có nghĩa gì?
Tấn công DDoS sẽ tung một lượng lớn dữ liệu tới máy chủ, khiến máy chủ treo và toàn bộ trang web/dịch vụ bị tê liệt. Điều đáng chú ý là trong những tháng gần đây, có rất nhiều công ty bảo mật, bao gồm cả Cloudflare, đã lên tiếng cảnh báo nguy cơ tấn công DDoS thông qua giao thức NTP.
Hiện tại, mục tiêu cụ thể của vụ tấn công này chưa được làm rõ, song Cloudflare cũng tuyên bố các máy chủ tại châu Âu đang là mục tiêu chính. CEO Matthew Prince của Cloudflare cho biết công ty này đã trực tiếp theo dõi vụ tấn công khổng lồ nói trên. Tại một thời điểm, qui mô của vụ DDoS này lên tới 400Gbps (40Gigabit/giây).
Ông Prince đã thông báo về vụ tấn công nói trên qua Twitter:
'Chúng tôi đang phải hứng chịu một vụ tấn công NTP rất lớn. Có vẻ là lớn hơn cả vụ tấn công vào Spamhaus (một công ty chống spam) vào năm ngoái'.
Chỉ vài phút sau khi nhận ra qui mô của vụ DDoS lần này, ông Prince tiếp tục cập nhật Twitter, cho biết vụ DDoS nói trên chỉ là dấu hiệu đâu tiên của các vụ tấn công ồ ạt hơn trong tương lai:
'Ai đó đã có được một khẩu súng mới, rất lớn. Đây là khởi đầu báo hiệu nhiều thứ tồi tệ sắp tới'.
Rất nhiều các chuyên gia bảo mật đã cảnh báo về nguy cơ tiềm ẩn trong NTP và đưa ra đề xuất rằng các công ty nên chuẩn bị đối phó với lỗ hổng này. Chính Cloudflare là một trong những công ty tỏ ra đặc biệt lo ngại về NTP. Ba tháng trước, công ty này tung ra một thông báo chính thức tới khách hàng và các đối tượng khác, rằng NTP sẽ sớm bị lợi dụng để tấn công DDoS.
Thông thường, NTP chỉ nhận và gửi một lượng nhỏ dữ liệu: các máy chủ cần đồng bộ thời gian sẽ gửi một gói tin yêu cầu thông tin thời gian, và máy chủ NTP sẽ gửi một gói dữ liệu trả lời có chứa thông tin thời gian.
Tuy vậy, trong các vụ tấn công DDoS mới gần đây, NTP gửi đi rất ít dữ liệu và nhận về rất nhiều gói dữ liệu. Như vậy, các gói thông tin yêu cầu dữ liệu đã liên tục bị 'nhân bản', khiến số lượng gói dữ liệu trả về cũng bị nhân lên tương ứng. Đây là một tấn công dạng 'khuếch đại' dữ liệu.
'Trong các tấn công 'khuếch đại' dữ liệu, hacker sẽ biến một lượng nhỏ lưu lượng từ một số ít máy vi tính trở thành một gói dữ liệu khổng lồ, tấn công vào nạn nhân từ khắp nơi trên toàn bộ Internet', Cloudflare tuyên bố trong một bài viết trên blog công ty tháng trước.
Điều đáng lo ngại là do NTP là một phần quan trọng và căn bản của hạ tầng Internet, các vụ DDoS như vụ tấn công vào Cloudflare vừa qua chắc chắn sẽ tiếp diễn trong tương lai gần. Rất nhiều máy chủ sẽ bị bất lực trước các vụ DDoS này. Các nhà mạng cần phải cài đặt các tường lửa ngăn chặn các gói tin yêu cầu nhằm chống lại cơn lũ dữ liệu nhắm vào máy chủ của họ.
Thật may mắn, Cloudflare từng thành công khi cố gắng chống lại DDoS của mình trong lịch sử. Tuy vậy, vụ tấn công qua NTP lần này đã mở ra một viễn cảnh rất đáng lo ngại: hacker đã tìm ra một lỗ hổng trong hạ tầng căn bản của Internet, và trong tương lai chắc chắn chúng sẽ có thêm nhiều cách để thực hiện các vụ tấn công nguy hiểm hơn rất nhiều.
Hiện tại, mục tiêu cụ thể của vụ tấn công này chưa được làm rõ, song Cloudflare cũng tuyên bố các máy chủ tại châu Âu đang là mục tiêu chính. CEO Matthew Prince của Cloudflare cho biết công ty này đã trực tiếp theo dõi vụ tấn công khổng lồ nói trên. Tại một thời điểm, qui mô của vụ DDoS này lên tới 400Gbps (40Gigabit/giây).
Ông Prince đã thông báo về vụ tấn công nói trên qua Twitter:
'Chúng tôi đang phải hứng chịu một vụ tấn công NTP rất lớn. Có vẻ là lớn hơn cả vụ tấn công vào Spamhaus (một công ty chống spam) vào năm ngoái'.
Chỉ vài phút sau khi nhận ra qui mô của vụ DDoS lần này, ông Prince tiếp tục cập nhật Twitter, cho biết vụ DDoS nói trên chỉ là dấu hiệu đâu tiên của các vụ tấn công ồ ạt hơn trong tương lai:
'Ai đó đã có được một khẩu súng mới, rất lớn. Đây là khởi đầu báo hiệu nhiều thứ tồi tệ sắp tới'.
Rất nhiều các chuyên gia bảo mật đã cảnh báo về nguy cơ tiềm ẩn trong NTP và đưa ra đề xuất rằng các công ty nên chuẩn bị đối phó với lỗ hổng này. Chính Cloudflare là một trong những công ty tỏ ra đặc biệt lo ngại về NTP. Ba tháng trước, công ty này tung ra một thông báo chính thức tới khách hàng và các đối tượng khác, rằng NTP sẽ sớm bị lợi dụng để tấn công DDoS.
Thông thường, NTP chỉ nhận và gửi một lượng nhỏ dữ liệu: các máy chủ cần đồng bộ thời gian sẽ gửi một gói tin yêu cầu thông tin thời gian, và máy chủ NTP sẽ gửi một gói dữ liệu trả lời có chứa thông tin thời gian.
Tuy vậy, trong các vụ tấn công DDoS mới gần đây, NTP gửi đi rất ít dữ liệu và nhận về rất nhiều gói dữ liệu. Như vậy, các gói thông tin yêu cầu dữ liệu đã liên tục bị 'nhân bản', khiến số lượng gói dữ liệu trả về cũng bị nhân lên tương ứng. Đây là một tấn công dạng 'khuếch đại' dữ liệu.
'Trong các tấn công 'khuếch đại' dữ liệu, hacker sẽ biến một lượng nhỏ lưu lượng từ một số ít máy vi tính trở thành một gói dữ liệu khổng lồ, tấn công vào nạn nhân từ khắp nơi trên toàn bộ Internet', Cloudflare tuyên bố trong một bài viết trên blog công ty tháng trước.
Điều đáng lo ngại là do NTP là một phần quan trọng và căn bản của hạ tầng Internet, các vụ DDoS như vụ tấn công vào Cloudflare vừa qua chắc chắn sẽ tiếp diễn trong tương lai gần. Rất nhiều máy chủ sẽ bị bất lực trước các vụ DDoS này. Các nhà mạng cần phải cài đặt các tường lửa ngăn chặn các gói tin yêu cầu nhằm chống lại cơn lũ dữ liệu nhắm vào máy chủ của họ.
Thật may mắn, Cloudflare từng thành công khi cố gắng chống lại DDoS của mình trong lịch sử. Tuy vậy, vụ tấn công qua NTP lần này đã mở ra một viễn cảnh rất đáng lo ngại: hacker đã tìm ra một lỗ hổng trong hạ tầng căn bản của Internet, và trong tương lai chắc chắn chúng sẽ có thêm nhiều cách để thực hiện các vụ tấn công nguy hiểm hơn rất nhiều.
Trung Hiếu
TIN LIÊN QUAN
Hãng bảo mật chuyên chống DDoS vừa bị hacker đánh sập
Một nhóm hacker chưa rõ danh tính vừa tấn công vào các máy chủ của hãng an ninh mạng Staminus, đánh cắp dữ liệu nhạy cảm trong cơ sở dữ liệu và đánh sập các dịch vụ trực tuyến của...
Hacker ẩn danh bí mật đánh sập toàn bộ mạng Internet
13 máy chủ tên miền gốc (root name server - máy chủ tên miền mức cao nhất) là 13 mạng lưới máy chủ với hàng trăm DNS server được đặt khắp thế giới.
Các nền tảng phòng chống tấn công từ chối dịch vụ(DDOS)từ Israel
Giải pháp phòng chống các cuộc tấn từ chối dịch vụ phân tán (DDoS) là nền tảng nhằm mục đích bảo vệ hoặc giảm thiểu nguy cơ tấn công DDoS cho các doanh nghiệp và tổ chức.
Hàng loạt báo điện tử lớn đang bị tấn công DDoS
Một số chuyên gia về an ninh mạng cho rằng, nhiều dấu hiệu cho thấy một số báo điện tử lớn như Vietnamnet, Dân trí hay mới đây là Tuổi trẻ...đang bị tấn công từ chối dịch vụ (DDoS) với quy mô lớn gây ra hiện tượng khó truy cập đối với các trang web
Dantri đang chịu tấn công DDos với quy mô lớn chưa từng có
Chiều 8/7, báo điện tử Dantri đã đưa ra thông báo về việc trang báo này đã bị tấn công từ chối dịch vụ (DDoS) với quy mô lớn chưa từng có tại Việt Nam trong suốt một tuần vừa qua.
Thủ phạm hack CEO Facebook, Google tiếp tục 'hỏi thăm' Pokemon Go
Cuối tuần vừa qua, nhóm hacker mới nổi, có tên OurMine (từng hack tài khoản CEO Facebook, Twitter) đã thực hiện một cuộc tấn công từ chối dịch vụ (DDoS) nhắm vào các server truy cập game trực tuyến ăn khách Pokemon Go.
Tạm giữ học sinh cấp 3 hack mạng máy tính nhà trường
Một học sinh cấp 3 (giấu tên) đã bị bắt giữ vì tội tấn công DDoS mạng máy tính của nhà trường.
Bkav tìm ra máy chủ điều khiển các vụ tấn công DDOS báo điện tử thời gian vừa qua
Ông Nguyễn Minh Đức, Giám đốc Bộ phận An ninh mạng Bkav cho biết, đơn vị này đã tìm ra nguồn gốc của 3 máy chủ điều khiển (C">
THỦ THUẬT HAY
Hướng dẫn nâng cấp iOS 11 cho iPhone, iPod Touch và iPad
Bản iOS mới nhất mà Apple tung ra đã được cải tiến nhiều tính năng hơn, đảm bảo tính bảo mật hơn để mang đến không gian trải nghiệm mới mẻ đến người dùng. Bên cạnh đó, cũng giống như iOS cũ, phiên bản iOS mới cũng có
Tổng hợp game của Garena trên máy tính và điện thoại
Garena, nhà phát hành vốn không xa lạ với chúng ta đã phát hành những tựa game hấp dẫn như Liên Minh Huyền Thoại, FIFA Online,...không chỉ có những tựa game này mà Garena Plus còn có rất nhiều tựa game mobile, máy tính
File APK là gì? Hướng dẫn cài tệp APK cho điện thoại Android từ Modradar
Ngoài cài đặt ứng dụng từ CH-Play, Android còn cung cấp cho người dùng tính năng tải và cài đặt ứng dụng trả phí 0 đồng từ file APK, giúp người dùng trải nghiệm những dịch vụ tốt nhất.
Tách âm thanh ra khỏi file audio trên hệ điều hành macOS, iOS, Android và Windows
Âm thanh được thu bằng điện thoại không hề tồi chút nào, nhưng đôi khi bạn thu lại một số âm thanh không mong muốn và muốn loại bỏ nó đi để thêm nhạc nền vào video của mình. Bài viết sau đây sẽ hướng dẫn bạn các tách
Cách hiển thị bộ đếm ký tự tin nhắn trên iPhone
Trên các thiết bị iPhone sẽ không hiển thị bộ đếm ký tự khi nhắn tin như trên thiết bị Android. Nếu dùng iMessage thì các tin nhắn đều được miễn phí nên bạn không cần quan tâm tới độ dài tin nhắn. Nhưng khi gửi tin nhắn
ĐÁNH GIÁ NHANH
Đánh giá nhanh Xiaomi Mi Max 3: Màn hình lớn, tuổi thọ pin tuyệt vời
Xiaomi đã thành công trong thị trường điện thoại màn hình lớn và năm nay, họ giới thiệu Mi Max 3 với kích thước màn hình to hơn 6.9 inch. Nhiều người có thể lo ngại vì kích thước lớn như vậy, nhưng với thiết kế màn
Đánh giá Volkswagen Tiguan Allspace 2019: Tốt hơn mẫu tiền nhiệm về mọi mặt
“Xe Đức” là dòng xe mà rất nhiều người Việt mơ ước sở hữu. Đã từ lâu, những mẫu xe đến từ Đức được gắn mác sang trọng, đẳng cấp và thời thượng tại đất nước Việt Nam. Cũng đúng thôi,
Đánh giá nhanh Xiaomi Redmi 4A: Sản phẩm đáng tiền dưới 3 triệu đồng
Không phải Xiaomi Mi Mix mà có lẽ bộ đôi Xiaomi Redmi 4A và Xiaomi Redmi Note 4 mới là hai sản phẩm di động được người dùng mong chờ nhất với đúng phương châm và triết lý bao năm qua của Xiaomi vì có cấu hình cao,