GitHub telah mampu mengurangi sebuah serangan lalu lintas yang cukup untuk mengembalikan tingkat layanan normal, tetapi serangan DDoS belum berakhir. Jika China dapat diidentifikasi dengan beberapa derajat kepastian sebagai pelaku serangan itu, pemerintah AS harus turun tangan, dipelihara IT Harvest Richard Stiennon. "[GitHub] merupakan bagian dari infrastruktur inti untuk industri teknologi kami."Setelah berjuang melawan didistribusikan penolakan serangan layanan selama empat hari, GitHub Senin mampu mengembalikan tingkat layanan normal.
Target utama serangan adalah GreatFire.org, yang di-host di GitHub. GreatFire telah menarik kemarahan dari pemerintah China untuk menawarkan alat anticensorship, termasuk akses ke versi uncensored dari The New York Times.
"Sangat jelas, Cyberspace Administrasi China berada di belakang kedua serangan DDoS terakhir," kata GreatFire Co-founder Charles Smith TechNewsWorld.
Serangan menggunakan kode berbahaya dimasukkan ke dalam versi Cina dari Google Analytics, Baidu Analytics, untuk mengubah jutaan pengguna tanpa disadari menjadi procreators dari melumpuhkan lalu lintas DDoS bertujuan GreatFire.org dan GitHub, Smith menjelaskan dalam sebuah posting di situs GreatFire.
"Memasukkan kode berbahaya dengan cara ini hanya dapat dilakukan melalui backbone Internet Cina. Bahkan jika CAC tidak meluncurkan serangan DDoS secara langsung, mereka bertanggung jawab untuk mengelola Internet di Cina dan tidak mungkin bahwa mereka tidak tahu apa yang terjadi , "dia menulis.
"Pembajakan komputer dari jutaan pengguna internet yang tidak bersalah di seluruh dunia terutama mencolok karena menggambarkan sama sekali mengabaikan otoritas Cina memiliki untuk internasional serta norma-norma tata kelola Internet bahkan Cina," tambah Smith.
Serangan Atypical
Serangan terhadap GitHub dan GreatFire atipikal baik panjang dan intensitas.
"Penyerang amatir cenderung menyerah setelah beberapa saat, karena itu banyak usaha untuk menjaga serangan, terutama tanpa semacam motivasi keuangan," kata Richard Stiennon, kepala analis riset di IT Harvest.
"Ini tidak biasa bahwa itu sudah berlangsung selama empat hari seperti ini," katanya kepada TechNewsWorld.
Besarnya serangan - 700.000 permintaan per detik - juga tidak biasa.
"Itu lebih besar dari sebagian besar serangan yang kita lihat," kata Ofer Gayer, seorang peneliti dengan Incapsula. "Kami biasanya melihat serangan maksimal dari 200.000 sampai 300.000 permintaan per detik."
Karena besarnya serangan, kemungkinan pemain besar seperti negara-bangsa yang ada di balik itu.
"Anda perlu memiliki kontrol yang baik atas infrastruktur untuk melancarkan serangan seperti ini," katanya kepada TechNewsWorld.
"Cina memiliki kendali atas infrastruktur seluruh negara, sehingga mereka dapat mengalihkan lalu lintas ke mana pun mereka inginkan, menyuntikkan kode mereka ingin menjalankan, dan menciptakan permintaan dengan kode untuk GitHub," Gayer menjelaskan.
Lawan yang pintar
Metode yang digunakan untuk meluncurkan serangan sulit untuk memerangi.
"Dengan botnet, semua permintaan terlihat hampir sama, jadi setelah pola diidentifikasi, Anda dapat memblokir mereka," Gayer menunjukkan.
"Dalam hal ini, itu sangat beragam. Anda memiliki banyak IP yang berbeda dan browser menciptakan lalu lintas non-homogen," katanya. "Serangan ini sangat pintar, dan itu tidak sangat mudah untuk mengurangi."
Namun, GitHub telah datang dengan cara cerdas untuk melawan serangan itu. Setelah mengidentifikasi sumber daya berbahaya menghasilkan permintaan, GitHub digunakan untuk memicu peringatan bagi pengguna. Jika pengguna tidak menanggapi peringatan tersebut, permintaan lingkaran menciptakan akan pecah, dan perangkat akan berhenti mengirim permintaan.
"Itu mengurangi lalu lintas dari pengguna dengan faktor mana saja dari 10 sampai 100," kata Gayer.
Aksi AS Dibutuhkan?
Jika China dapat diidentifikasi dengan beberapa derajat kepastian sebagai pelaku serangan itu, pemerintah AS harus turun tangan, dipelihara IT Harvest Stiennon.
"Kami sudah menetapkan preseden dengan reaksi terhadap serangan terhadap Sony," katanya.
"Begitu mereka bisa mendapatkan tingkat yang sama jaminan atribusi, maka, setidaknya, mereka harus menggunakan upaya diplomatik untuk mendapatkan mereka untuk berhenti," Stiennon berpendapat.
"GitHub adalah situs yang sangat penting bagi pengembangan perangkat lunak," katanya. "Banyak startups kami menggunakan GitHub sebagai repositori perangkat lunak mereka. Ini adalah bagian dari infrastruktur inti untuk industri teknologi kami."
Jika China yang terlibat, keputusan untuk menyerang GitHub bisa menjadi bumerang pada negara.
"Serangan-serangan ini juga menggambarkan sifat picik dari pemerintah Cina," tulis Smith. "Layanan Internet Cina Weaponizing menghambat kepercayaan global dalam pengusaha Cina dan berkontribusi terhadap fragmentasi Internet global."
0 Response to "Pertahanan GitHub Tahan di 4 Hari dari Pertempuran"
Post a Comment