Lub tuam txhab tiv thaiv DDoS nws tus kheej tau pib DDoS tawm tsam, nws tus tsim tau lees paub

Los ntawm 2016, vDos tau dhau los ua qhov kev pabcuam nrov tshaj plaws hauv ntiaj teb rau kev xaj DDoS tawm tsam

Yog tias koj ntseeg tias kev sib koom ua ke, tom qab ntawd cov tuam txhab tiv thaiv kab mob lawv tus kheej faib cov kab mob, thiab DDoS kev tiv thaiv kev tiv thaiv lawv tus kheej pib qhov kev tawm tsam no. Tau kawg, qhov no yog ntawv tseeb ... lossis tsis?

Lub Ib Hlis 16, 2020 Federal District Court of New Jersey pom ua txhaum Tucker Preston, 22, ntawm Macon, Georgia, ntawm ib qho ntawm kev puas tsuaj rau cov khoos phis tawj tiv thaiv los ntawm kev xa cov program, code lossis cov lus txib. Tucker yog tus tsim ntawm BackConnect Security LLC, uas muaj kev tiv thaiv tiv thaiv DDoS tawm tsam. Tus tub ua lag luam hluas tsis tuaj yeem tiv thaiv qhov kev ntxias kom ua pauj rau nws cov neeg siv khoom tsis txaus ntseeg.

Zaj dab neeg tu siab ntawm Tucker Preston tau pib xyoo 2014, thaum tus tub ntxhais hluas hacker, nrog rau nws tus phooj ywg Marshal Webb, tau tsim lub tuam txhab BackConnect Security LLC, uas tau tawm ntawm BackConnect, Inc. Thaum lub Cuaj Hlis 2016, lub tuam txhab no ua lit thaum lub sijhawm ua haujlwm kaw qhov kev pabcuam vDos, uas lub sijhawm ntawd tau suav tias yog qhov kev pabcuam nrov tshaj plaws hauv ntiaj teb rau kev xaj DDoS tawm tsam. Lub tuam txhab BackConnect tau liam tias nws tus kheej raug tawm tsam ntawm vDos - thiab ua qhov txawv txav "kev tawm tsam", ntes 255 tus yeeb ncuab IP chaw nyob los ntawm BGP cuam tshuam (BGP hijacking). Kev ua raws li kev tawm tsam los tiv thaiv ib tus neeg nyiam tau ua rau muaj kev tsis sib haum xeeb hauv zej zog cov ntaub ntawv kev ruaj ntseg. Ntau tus xav tias BackConnect tau dhau mus lawm.

Kev cuam tshuam BGP yooj yim yog ua los ntawm kev tshaj tawm lwm tus ua ntej ua koj tus kheej. Uplinks / cov phooj ywg lees txais nws, thiab nws pib kis thoob plaws Is Taws Nem. Piv txwv li, hauv 2017, raug liam tias yog qhov tshwm sim ntawm software tsis ua haujlwm, Rostelecom (AS12389) pib tshaj tawm prefixes Mastercard (AS26380), Visa thiab lwm lub tuam txhab nyiaj txiag. BackConnect ua haujlwm zoo ib yam thaum nws tshem IP chaw nyob los ntawm Bulgarian hoster Verdina.net.

BackConnect CEO Bryant Townsend ua excuses nyob rau hauv tsab ntawv xov xwm NANOG rau cov neeg ua haujlwm network. Nws hais tias qhov kev txiav txim siab los tawm tsam tus yeeb ncuab qhov chaw nyob tsis yog maj mam, tab sis lawv tau npaj los teb rau lawv qhov kev ua: "Txawm tias peb muaj sijhawm los zais peb qhov kev ua, peb xav tias nws yuav tsis yog. Kuv siv sijhawm ntau los xav txog qhov kev txiav txim siab no thiab yuav ua li cas nws yuav cuam tshuam tsis zoo rau lub tuam txhab thiab kuv ntawm qee tus neeg lub qhov muag, tab sis thaum kawg kuv txhawb nws. "

Raws li nws tau muab tawm, qhov no tsis yog thawj zaug BackConnect tau siv BGP cuam tshuam, thiab lub tuam txhab feem ntau muaj keeb kwm tsaus nti. Txawm hais tias nws yuav tsum tau muab sau tseg tias BGP cuam tshuam tsis yog ib txwm siv rau lub hom phiaj phem. Brian Krebs nws sau hais tiastias nws tus kheej siv cov kev pabcuam ntawm Prolexic Communications (tam sim no ib feem ntawm Akamai Technologies) rau kev tiv thaiv DDoS. Nws yog nws leej twg paub yuav ua li cas siv BGP hijack los tiv thaiv DDoS tawm tsam.

Yog tias DDoS tus neeg raug tsim txom hu rau Prolexic rau kev pab, tom kawg hloov cov neeg siv khoom tus IP chaw nyob rau nws tus kheej, uas tso cai rau nws los tshuaj xyuas thiab lim cov tsheb nkag.

Txij li thaum BackConnect muab cov kev pabcuam tiv thaiv DDoS, kev tshuaj xyuas tau ua los txiav txim siab qhov twg ntawm BGP cuam tshuam tuaj yeem suav tias yog qhov raug cai ntawm lawv cov neeg siv khoom, thiab qhov twg zoo li tsis txaus ntseeg. Qhov no yuav siv sij hawm mus rau hauv tus account lub sij hawm ntawm kev ntes ntawm lwm tus neeg qhov chaw nyob, dav npaum li cas lwm tus neeg lub npe tau tshaj tawm raws li lawv tus kheej, txawm tias muaj kev pom zoo nrog tus neeg siv khoom, thiab lwm yam. Cov lus qhia tau hais tias qee qhov ntawm BackConnect qhov kev ua zoo li tsis txaus ntseeg.

Pom tau tias, qee tus neeg raug tsim txom tau foob BackConnect. IN Preston txoj kev lees txim (pdf) Lub npe ntawm lub tuam txhab uas lub tsev hais plaub lees paub raws li tus neeg raug tsim txom tsis tau qhia. Tus neeg raug tsim txom raug xa mus rau hauv daim ntawv li Tus neeg raug tsim txom 1.

Raws li tau hais los saum toj no, kev tshawb nrhiav rau BackConnect cov haujlwm tau pib tom qab qhov kev pabcuam vDos raug nyiag lawm. Ces cov npe tau paub cov neeg ua haujlwm pabcuam, nrog rau vDos database, suav nrog nws cov neeg siv sau npe thiab cov ntaub ntawv ntawm cov neeg siv khoom uas tau them vDos rau kev tawm tsam DDoS.

Cov ntaub ntawv no tau pom tias ib qho ntawm cov nyiaj hauv vDos lub vev xaib tau qhib rau email chaw nyob cuam tshuam nrog lub npe sau npe hauv lub npe Tucker Preston. Tus account no tau pib tawm tsam tawm tsam ntau lub hom phiaj, suav nrog ntau qhov kev tawm tsam ntawm cov tes hauj lwm uas muaj Dawb Software Foundation (NWS).

Xyoo 2016, ib tug qub FSF sysadmin tau hais tias cov neeg tsis muaj txiaj ntsig tau muaj nyob rau ntawm ib qho kev txiav txim siab koom tes nrog BackConnect, thiab kev tawm tsam tau pib yuav luag tam sim ntawd tom qab FSF tau hais tias nws yuav nrhiav lwm lub tuam txhab los muab kev tiv thaiv DDoS.

Raws li daim ntawv qhia US Lub Tsev Haujlwm Saib Xyuas Kev Ncaj Ncees, ntawm qhov suav no, Tucker Preston raug kaw txog 10 xyoo thiab raug nplua txog $ 250, uas yog ob npaug ntawm tag nrho cov nyiaj tau los lossis poob los ntawm kev ua txhaum cai. Qhov kev txiav txim yuav raug tshaj tawm rau lub Tsib Hlis 000, 7.

GlobalSign muab scalable PKI kev daws teeb meem rau cov koom haum ntawm txhua qhov ntau thiab tsawg.
Xav paub ntau ntxiv: +7 (499) 678 2210, [email tiv thaiv].

Tau qhov twg los: www.hab.com