{"id":55778,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel"},"modified":"2020-02-18T14:03:55","modified_gmt":"2020-02-18T11:03:55","slug":"kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","title":{"rendered":"A DDoS-v\u00e9delemmel foglalkoz\u00f3 c\u00e9g saj\u00e1t DDoS-t\u00e1mad\u00e1sokat ind\u00edtott, ismerte el a alap\u00edt\u00f3ja.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"A
\n2016-ra a vDos lett a vil\u00e1g legn\u00e9pszer\u0171bb szolg\u00e1ltat\u00e1sa DDoS-t\u00e1mad\u00e1sok megrendel\u00e9s\u00e9re.<\/i><\/p>\n

Ha hihet\u00fcnk a \u00f6sszeesk\u00fcv\u00e9s-elm\u00e9leteknek, akkor az antiv\u00edrus c\u00e9gek maguk terjesztik a v\u00edrusokat, m\u00edg a DDoS-feldolgoz\u00f3 szolg\u00e1ltat\u00e1sok maguk ind\u00edtj\u00e1k ezeket a t\u00e1mad\u00e1sokat. Term\u00e9szetesen ez a kital\u00e1ci\u00f3\u2026 vagy m\u00e9gsem?<\/p>\n

2020. janu\u00e1r 16-\u00e1n a New Jersey-i Sz\u00f6vets\u00e9gi Ker\u00fcleti B\u00edr\u00f3s\u00e1g b\u0171n\u00f6snek tal\u00e1lta<\/a><\/noindex> a 22 \u00e9ves Tucker Prestont, a georgiai Macon v\u00e1ros\u00e1nak lakos\u00e1t, egy v\u00e1dpontban, nevezetesen \u201ev\u00e9dett sz\u00e1m\u00edt\u00f3g\u00e9pek megrong\u00e1l\u00e1s\u00e1ban program, k\u00f3d vagy parancs \u00e1tad\u00e1sa r\u00e9v\u00e9n\u201d. Tucker a BackConnect Security LLC c\u00e9g egyik alap\u00edt\u00f3ja, amely DDoS-v\u00e9delem ny\u00fajt\u00e1s\u00e1val foglalkozott. A fiatal \u00fczletember nem tudta meg\u00e1llni, hogy ne \u00e1lljon bossz\u00fat az engedetlen \u00fcgyfelein.
\n<\/a><\/noindex>
\nTucker Preston szomor\u00fa t\u00f6rt\u00e9nete 2014-ben kezd\u0151d\u00f6tt, amikor a tin\u00e9dzser hacker a bar\u00e1tj\u00e1val, Marshal Webbbel megalap\u00edtotta a BackConnect Security LLC-t, amely k\u00e9s\u0151bb sz\u00e9tv\u00e1lt a BackConnect, Inc.-r\u0151l. 2016 szeptember\u00e9ben ez a c\u00e9g felbukkant<\/a><\/noindex> a vDos szolg\u00e1ltat\u00e1s le\u00e1ll\u00edt\u00e1s\u00e1ra ir\u00e1nyul\u00f3 m\u0171velet sor\u00e1n, amely akkor a vil\u00e1g legn\u00e9pszer\u0171bb DDoS-t\u00e1mad\u00e1s megrendel\u0151 szolg\u00e1ltat\u00e1s\u00e1nak sz\u00e1m\u00edtott. A BackConnect \u00e1ll\u00edt\u00f3lag akkor maga is DDoS-t\u00e1mad\u00e1st szenvedett el a vDos-on kereszt\u00fcl \u2014 \u00e9s szokatlan \u201eellent\u00e1mad\u00e1st\u201d hajtott v\u00e9gre, 255 ellens\u00e9ges IP-c\u00edmet elfogva BGP-t\u00e1mad\u00e1ssal<\/a><\/noindex> (BGP hijacking). Az ilyen t\u00e1mad\u00e1s v\u00e9grehajt\u00e1sa a saj\u00e1t \u00e9rdekeik v\u00e9delme \u00e9rdek\u00e9ben megosztott v\u00e9lem\u00e9nyeket v\u00e1ltott ki az informatikai biztons\u00e1gi k\u00f6z\u00f6ss\u00e9gben. Sokan \u00fagy v\u00e9lt\u00e9k, hogy a BackConnect \u00e1tl\u00e9pte a megengedett hat\u00e1rt.<\/p>\n

A legegyszer\u0171bb BGP-hijacking \u00fagy t\u00f6rt\u00e9nik, hogy egy idegen prefixet saj\u00e1tjak\u00e9nt bejelent\u00fcnk. A fel- \u00e9s peerlinkek ezt elfogadj\u00e1k, \u00e9s elkezd terjedni a h\u00e1l\u00f3zaton. P\u00e9ld\u00e1ul 2017-ben \u00e1ll\u00edt\u00f3lag a \"Rosztelekom\" (AS12389) szoftverhib\u00e1ja miatt kezdett el prefixeket bejelenteni<\/a><\/noindex> a Mastercard (AS26380), a Visa \u00e9s n\u00e9h\u00e1ny m\u00e1s p\u00e9nz\u00fcgyi szervezet fel\u00e9. A BackConnect is hasonl\u00f3an m\u0171k\u00f6d\u00f6tt, amikor ellopta az IP-c\u00edmeket egy bolg\u00e1r hoszting c\u00e9gt\u0151l, a Verdina.net-t\u0151l.<\/p>\n

A BackConnect vez\u00e9rigazgat\u00f3ja, Bryant Townsend k\u00e9s\u0151bb v\u00e9dekezett.<\/a><\/noindex> a NANOG h\u00edrlev\u00e9lben a h\u00e1l\u00f3zati \u00fczemeltet\u0151k sz\u00e1m\u00e1ra. Elmondta, hogy nehezen d\u00f6nt\u00f6ttek \u00fagy, hogy megt\u00e1madnak egy ellens\u00e9ges IP-c\u00edmtartom\u00e1nyt, de k\u00e9szen \u00e1llnak v\u00e1llalni a felel\u0151ss\u00e9get l\u00e9p\u00e9s\u00fck\u00e9rt: \u201eB\u00e1r lehet\u0151s\u00e9g\u00fcnk lett volna elrejteni a tetteinket, \u00fagy \u00e9rezt\u00fck, hogy ez helytelen lenne. Sok id\u0151t t\u00f6lt\u00f6ttem azon, hogy \u00e1tgondoljam ezt a d\u00f6nt\u00e9st \u00e9s azt, hogyan hathat ez negat\u00edvan a c\u00e9gre \u00e9s r\u00e1m bizonyos emberek szem\u00e9ben, de v\u00e9g\u00fcl t\u00e1mogattam.\u201d<\/p>\n

Kider\u00fclt, hogy a BackConnect nem el\u0151sz\u00f6r alkalmaz BGP-hijacket, a c\u00e9gnek pedig egy s\u00f6t\u00e9t m\u00faltja van. B\u00e1r fontos megjegyezni, hogy a BGP-hijack nem mindig rosszindulat\u00fa sz\u00e1nd\u00e9kkal t\u00f6rt\u00e9nik. Brian Krebs Ki vezeti be az IPv6-ot, \u00e9s mi lass\u00edtja annak fejl\u0151d\u00e9s\u00e9t?<\/a><\/noindex>, hogy \u0151 maga DDoS ellen a Prolexic Communications (most az Akamai Technologies r\u00e9sze) szolg\u00e1ltat\u00e1sait veszi ig\u00e9nybe. \u0150k tal\u00e1lt\u00e1k ki, hogyan lehet BGP hijacket haszn\u00e1lni a DDoS t\u00e1mad\u00e1sok elleni v\u00e9dekez\u00e9shez.<\/p>\n

Ha a DDoS-t\u00e1mad\u00e1s \u00e1ldozata a Prolexichoz fordul seg\u00edts\u00e9g\u00e9rt, a c\u00e9g az \u00fcgyf\u00e9l IP-c\u00edmeit saj\u00e1t mag\u00e1hoz ir\u00e1ny\u00edtja, \u00edgy elemz\u00e9st v\u00e9gezhet \u00e9s kisz\u0171rheti a bej\u00f6v\u0151 forgalmat.<\/p>\n

Mivel a BackConnect DDoS-v\u00e9delemmel foglalkozott, elemz\u00e9st v\u00e9geztek arr\u00f3l, hogy mely BGP-hijackek tekinthet\u0151k legitimnek \u00fcgyfeleik \u00e9rdeke v\u00e9gett, \u00e9s melyek t\u0171nnek gyan\u00fasnak. Figyelembe veszik az elfogott IP-c\u00edmek tart\u00f3zkod\u00e1s\u00e1nak id\u0151tartam\u00e1t, hogy mennyire volt sz\u00e9lesk\u00f6r\u0171en bejelentve a hamis IP-el\u0151tag, l\u00e9tezik-e igazolt meg\u00e1llapod\u00e1s az \u00fcgyf\u00e9llel stb. A t\u00e1bl\u00e1zatb\u00f3l l\u00e1tszik, hogy a BackConnect egyes l\u00e9p\u00e9sei nagyon gyan\u00fasan festenek.<\/p>\n

\"A<\/a><\/noindex><\/p>\n

\u00dagy t\u0171nik, hogy valaki a s\u00e9rtettek k\u00f6z\u00fcl b\u00edr\u00f3s\u00e1gi elj\u00e1r\u00e1st ind\u00edtott a BackConnect ellen. A Preston vallom\u00e1s\u00e1nak (pdf)<\/a><\/noindex> nincs felt\u00fcntetve annak a c\u00e9gnek a neve, amelyet a b\u00edr\u00f3s\u00e1g s\u00e9rtettnek nyilv\u00e1n\u00edtott. Az \u00e1ldozat a dokumentumban a k\u00f6vetkez\u0151k\u00e9ppen szerepel: Victim 1<\/i>.<\/p>\n

Ahogy azt kor\u00e1bban eml\u00edtett\u00fck, a BackConnect tev\u00e9kenys\u00e9g\u00e9nek kivizsg\u00e1l\u00e1sa a vDos szolg\u00e1ltat\u00e1s felt\u00f6r\u00e9se ut\u00e1n kezd\u0151d\u00f6tt. Ekkor ismertek\u00e9 v\u00e1ltak a<\/a><\/noindex> szolg\u00e1ltat\u00e1s adminisztr\u00e1torainak nev\u00e9t, valamint a vDos adatb\u00e1zisa, bele\u00e9rtve a regisztr\u00e1lt felhaszn\u00e1l\u00f3kat \u00e9s a vDosnak DDoS-t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1\u00e9rt kifizetett \u00fcgyfelek feljegyz\u00e9seit.<\/p>\n

Ezek a feljegyz\u00e9sek azt mutatt\u00e1k, hogy az egyik fi\u00f3k a vDos weboldal\u00e1n olyan e-mail c\u00edmekre lett regisztr\u00e1lva, amelyek egy, Tucker Preston nev\u00e9re regisztr\u00e1lt domainhez kapcsol\u00f3dnak. Ez a fi\u00f3k t\u00e1mad\u00e1sokat kezdem\u00e9nyezett a sz\u00e1mos c\u00e9lpont ellen, bele\u00e9rtve a k\u00fcl\u00f6nb\u00f6z\u0151 t\u00e1mad\u00e1sokat a tulajdon\u00e1ban l\u00e9v\u0151 h\u00e1l\u00f3zatokon. A szabad szoftver alap\u00edtv\u00e1ny<\/a><\/noindex> (FSF).<\/p>\n

2016-ban az FSF volt rendszergazd\u00e1ja azt mondta, hogy a nonprofit szervezet egy adott ponton m\u00e9rlegelte a BackConnect-tel val\u00f3 egy\u00fcttm\u0171k\u00f6d\u00e9st, \u00e9s a t\u00e1mad\u00e1sok szinte azonnal elkezd\u0151dtek, miut\u00e1n az FSF bejelentette, hogy m\u00e1s c\u00e9get keres DDoS v\u00e9delemre.<\/p>\n

A k\u00f6vetkez\u0151 szerint Jelenleg az \u00f6sszes let\u00f6lt\u00e9si arch\u00edvumot \u00fajra\u00e9p\u00edtett\u00e9k a Git-b\u0151l.<\/a><\/noindex> Az Egyes\u00fclt \u00c1llamok Igazs\u00e1g\u00fcgyi Miniszt\u00e9riuma szerint Takker Preston eset\u00e9ben a v\u00e1dat 10 \u00e9v b\u00f6rt\u00f6nnel \u00e9s legfeljebb 250 000 doll\u00e1r b\u00edrs\u00e1ggal s\u00fajthatj\u00e1k, ami k\u00e9tszerese a b\u0171ncselekm\u00e9nyb\u0151l sz\u00e1rmaz\u00f3 \u00f6sszes nyeres\u00e9gnek vagy vesztes\u00e9gnek. Az \u00edt\u00e9letet 2020. m\u00e1jus 7-\u00e9n fogj\u00e1k kihirdetni.<\/p>\n

\nA GlobalSign sk\u00e1l\u00e1zhat\u00f3 PKI megold\u00e1sokat k\u00edn\u00e1l b\u00e1rmilyen m\u00e9ret\u0171 szervezetek sz\u00e1m\u00e1ra. \"A<\/a><\/noindex>
\nTov\u00e1bbi inform\u00e1ci\u00f3: +36 1 234 5678, sales-hu@globalsign.com.
\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a 2016 \u0433\u043e\u0434\u0443 vDos \u0441\u0442\u0430\u043b \u0441\u0430\u043c\u044b\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0432 \u043c\u0438\u0440\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043a\u0430\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a \u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0442\u0435\u043e\u0440\u0438\u044f\u043c \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0430, \u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0430\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0432\u0438\u0440\u0443\u0441\u044b, \u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS-\u0430\u0442\u0430\u043a \u0441\u0430\u043c\u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442 \u044d\u0442\u0438 \u0430\u0442\u0430\u043a\u0438. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u044b\u0434\u0443\u043c\u043a\u0438\u2026 \u0438\u043b\u0438 \u043d\u0435\u0442? 16 \u044f\u043d\u0432\u0430\u0440\u044f 2020 \u0433\u043e\u0434\u0430 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u043a\u0440\u0443\u0436\u043d\u043e\u0439 \u0441\u0443\u0434 \u041d\u044c\u044e-\u0414\u0436\u0435\u0440\u0441\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0432\u0438\u043d\u043e\u0432\u043d\u044b\u043c 22-\u043b\u0435\u0442\u043d\u0435\u0433\u043e \u0422\u0430\u043a\u0435\u0440\u0430 \u041f\u0440\u0435\u0441\u0442\u043e\u043d\u0430 (Tucker Preston), \u0436\u0438\u0442\u0435\u043b\u044f \u0433\u043e\u0440\u043e\u0434\u0430 \u041c\u0435\u0439\u043a\u043e\u043d\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55778","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47A DDoS elleni v\u00e9delem ter\u00e9n m\u0171k\u00f6d\u0151 c\u00e9g saj\u00e1t DDoS-t\u00e1mad\u00e1sokat ind\u00edtott, ismerte el alap\u00edt\u00f3ja | ProHoster","description":"2016-ra vDos.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u043e\u0442 DDoS \u0441\u0430\u043c\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0435\u0451 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c | ProHoster","og:description":"\u041a 2016 \u0433\u043e\u0434\u0443 vDos.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-27T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55778","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:02:37","updated":"2022-09-28 16:22:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/55778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=55778"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/55778\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=55778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=55778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=55778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}