GitHub acaba de sufrir el ataque DDoS más grande del mundo y apenas parpadeó

Categoría: Informática Al corriente Mar 02

El sitio, que muchos desarrolladores usan para almacenar código, fue desconectado brevemente esta semana por piratas informáticos que lo inundaron con tráfico falso.

Terror-bytes: De acuerdo a cableado , el ataque alcanzó su punto máximo el miércoles con la friolera de 1,35 terabits de datos por segundo; el asalto anterior más grande, lanzado en 2016 contra una empresa llamada Dyn, alcanzó los 1,2 terabytes por segundo. GitHub estuvo fuera de servicio durante cinco minutos y sufrió interrupciones esporádicas durante varios más.

Cuidado con el bloqueo de memoria: Los atacantes utilizaron memcrashing, que consiste en explotar los servidores Memcache que utilizan las empresas para acelerar sus aplicaciones web. Miles de estas máquinas tienen conexiones a Internet no seguras y los piratas informáticos pueden usarlas para aumentar el tráfico falso. En una entrada de blog , GitHub dijo que un servidor Memcache puede convertir un solo byte entrante en hasta 51 kilobytes dirigidos a los servidores de una víctima.

Caballero en código brillante: Github enrutó su flujo de tráfico a Prolexic, un sistema anti-DDoS automatizado administrado por Akamai que filtró el ataque. Todo terminó en 20 minutos. Apunta uno para los buenos.