Twitter Savaş Devam Ediyor DDoS Saldırısı

Bir hizmet reddi (DDoS) saldırısının sonucu olarak tam bir kesinti yaşadıktan sonra iki günden fazla bir süre, Twitter ve Facebook gibi diğer sosyal ağ siteleri hala saldırıya bağlı trafikte bir dalgalanma ile mücadele ediyor. Twitter, trafikteki artışı hafifletmek için bazı adımlar attı ve sitenin tekrar çevrimdışına indirilmemesini sağladı. Ancak bu adımlardan bazıları, Twitter'a API (uygulama programlama arayüzü) üzerinden bağlantı veren üçüncü taraf araçlarını etkiliyor.

Twitter'dan ve DDoS saldırılarının hedef aldığı diğer sitelerden bugüne kadar elde edilen kanıtlar, saldırının aslında Gürcü bir aktivistin susturulması amaçlı siyasi amaçlı bir saldırı olduğunu öne sürüyor gibi görünüyor. Çevrim içi tanıtıcı Cyxymu tarafından bilinen kurban, Twitter ve Facebook gibi sosyal medya sitelerini ve Rusya ile Gürcistan arasındaki gerginlikle ilgili görüşleri ifade etmek için bloglar kullanıyor. Bir blog yazısında, İnternet güvenlik şirketi F-Secure'un Baş Araştırma Görevlisi Mikko Hypponen, "Facebook gibi hizmetlere karşı DDoS saldırılarının başlatılması, bir televizyon istasyonunu bombalamakla eşdeğerdir çünkü yeni haberlerden birini sevmiyorsunuz.

Devam etmekte olan DDoS saldırısına karşı kendini savunmak için Twitter, bazılarının Twitter API'sine bağlanabilmeleri için üçüncü taraf Twitter uygulamalarını engelleyen çeşitli savunma eylemleri gerçekleştirdi. Azaltıcı adımlar aynı zamanda birçok kullanıcının kendi kullanıcılarına gönderebilme yeteneğini de etkiliyor. Twitter hesapları SMS (kısa mesaj servisi) metin mesajları ile.

[Ekstra okuma: En iyi TV akış hizmeti]

Twitter, üçüncü taraf uygulamalarını veya SMS mesajlarını etkilemeyen daha kalıcı bir çözüm için gayretle çalışıyor. Ancak bu arada, saldırılar devam ettiği sürece, işlerin daha iyi olacağının veya daha da kötüye gitmeyeceklerine dair güvence verileceğini garanti edemeyeceğini belirtti. Sahaya ulaşabilmelerini sağlamak için ellerinden gelen her şeyi olabildiğince hızlı bir şekilde yapabilsin.

Alınabilecek diğer adımlar, saldırı trafiğinin kaynaklarını tanımlamayı ve izole etmeyi ve sadece gelen tüm paketleri bu kaynaklardan almayı içerir. Bunun bir etkisi olabilir, ancak bir saldırı bir botnetten yararlanır ve saldırı trafiği aynı anda yüzbinlerce kaynaktan geliyorsa, bu şekilde trafiği denemek ve filtrelemek çabukça zahmetli ve elverişsiz hale gelir. Başka bir geçici çözüm, şüpheli kurban, Cyxymu için amaçlanan tüm trafiği filtrelemek ve ağ bant genişliği veya sunucu işlem gücü beygir gücü oluşturmayan bloğu filtrelemek olabilir.

Toz çöktüğünde, Twitter yapabilecekleri yollara bakmalı. Gelecekte benzer saldırılara daha iyi dayanmak için ağlarına ölçeklenebilirlik ve artıklık. McAfee'nin Risk ve Uyumluluk Birimi Operasyon ve Stratejisi Başkan Yardımcısı ve Hacking Exposed 6'nın ortak yazarı Stuart McClure, “Bu yeni ortaya çıkan sosyal mühendislik sitelerinin çoğu güvenlikle veya yüksek performansta ölçeklenebilirlikle inşa edilmedi. mevcut ve istenen durumlarında ve onları ev geliştirme uygulamalarından ticaretin son zamanlardaki köşe taşlarına geçiren zor kararlar veriyor. ”

Tony Bradley, on yıldan fazla kurumsal BT deneyimi ile bir bilgi güvenliği ve birleşik iletişim uzmanıdır. Tonybradley.com 'da kendi sitesinde bilgi güvenliği ve birleşik iletişim teknolojileri hakkında ipuçları, öneri ve incelemeler sağlar.