Menéame: comentarios [2910790]

#65 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

gonas — Sat, 03 Mar 2018 14:05:28 +0000

#4 #7 Github es un producto comercial. Aunque se uso mayoritariamente su parte gratuita, también tiene una parte de pago. Y como suele pasar con estas cosas, la parte gratuita se usa para promocionar la de pago.

» autor: gonas

#64 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

tamat — Fri, 02 Mar 2018 21:16:30 +0000

#33 normalmente tras un DDOS un server puede quedar en un estado vulnerable, ya sea por desbordamientos de memoria o porque el servidor se resetea y es mas facil saber el uptime de la maquina. He visto varias charlas de la DEFCON donde usan ataques DDOS como herramienta para ataques mas elaborados.

» autor: tamat

#63 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

XrV — Fri, 02 Mar 2018 13:38:18 +0000

#60 no lo he podido leer, pero creo que aqui responden a eso: githubengineering.com/ddos-incident-report/

» autor: XrV

#62 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

--26321-- — Fri, 02 Mar 2018 12:33:12 +0000

#15 En la empresa donde trabajo, grande corporación americana, también se hacen este tipo de pruebas: Stress tests, penetration tests y esas cosas.

Antes de iniciar las pruebas, y si ellos consideran que alguna de estas tareas pueden impactar al usuario o a los beneficios, entonces envían un email para comunicarnoslo. Eso sí, tenemos prohibido tomar medidas extras: Sólo sentarnos y mirar sudando las gráficas de rendimiento.

Veo difícil que haya sido algo planificado.

» autor: --26321--

#61 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

squanchy — Fri, 02 Mar 2018 10:22:50 +0000

#27 Si echan abajo stackoverflow, ese día el mundo se queda sin resolver incidencias informáticas y se quedan parados todos los desarrollos.

» autor: squanchy

#60 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

none — Fri, 02 Mar 2018 08:28:00 +0000

#59 En condiciones normales, vía dns. Se delega la resolución del dominio a Akamai (poniendose como masters del dominio), y estos van resolviendo a ip's de sus proxys en función de donde sea el origen de la petición.

Pero en el caso de este ataque no estoy seguro como lo han hecho, ya que efectivamente resuelve a ip's de github nativas suyas, por lo que el ddos llegaría hasta las puertas de su carrier.

» autor: none

#59 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

XrV — Fri, 02 Mar 2018 07:47:31 +0000

#56 y eso como se detecta? Es un servicio entre carriers? Con un traceroute se puede ver?
Por lo que leí en el articulo de github lo que hicieron fué redirigir el trafico a una ip de akamai, osea tras iniciarse el ataque.
Saludos

» autor: XrV

#58 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

flixter — Fri, 02 Mar 2018 06:51:18 +0000

#48 #57 Para un mínimo, no hace falta ni una auditoría (que tambien): "netstat -puta" y a ver qué hay escuchando.

» autor: flixter

#57 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

--419859-- — Fri, 02 Mar 2018 06:27:50 +0000

#29 ¿Defecto de Centos?, ¿no será un error de configuración del "memcached"?.

Voy a mirar los míos, no vaya a ser que los tenga igual.

» autor: --419859--

#56 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

none — Fri, 02 Mar 2018 01:10:04 +0000

#45 Akamai funciona como red de proxys distribuidos por cpd's de medio planeta. Cuando pides resolver un dominio akamaizado te dan una ip del proxy inverso mas cercano de akamai. El trafico se para mucho antes de llegar a los nodos de intercambio y a los enlaces finales de github. Y más este tráfico tipo udp.

» autor: none

#55 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

daphoene — Fri, 02 Mar 2018 01:03:53 +0000

#53 Lo sé, pero intentaron tirar GitHub y no lo consiguieron, ergo fallaron.

» autor: daphoene

#54 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

XrV — Fri, 02 Mar 2018 00:04:42 +0000

#17 buenisimo el link

» autor: XrV

#53 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

XrV — Fri, 02 Mar 2018 00:03:32 +0000

#44 no fallaron... ese ataque puede ocurrir contra cualquier servicio de Internet.

» autor: XrV

#52 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

XrV — Fri, 02 Mar 2018 00:02:38 +0000

#42 que noooooo.... usaron maquinas con mala configuración para atacarles mediante una técnica llamada "reflection attack" en.m.wikipedia.org/wiki/Reflection_attack

» autor: XrV

#51 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

Tasio_ — Fri, 02 Mar 2018 00:01:17 +0000

#40 Cierto lo habia leido mal, gracias.

» autor: Tasio_

#50 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

XrV — Thu, 01 Mar 2018 23:59:43 +0000

#36 ein? Te traduzco el articulo: no hay culo que aguante semejante berga.

» autor: XrV

#49 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

XrV — Thu, 01 Mar 2018 23:58:37 +0000

#29 eso es pasar una mala tarde amigo

» autor: XrV

#48 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

XrV — Thu, 01 Mar 2018 23:58:02 +0000

#34 auditoria de seguridad dices?????

» autor: XrV

#47 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

XrV — Thu, 01 Mar 2018 23:57:08 +0000

#26 eso no disipa el ataque, y no es el caso de gitHub, aunque me pregunto de que forma detienes tanto caudal por muy cloudflare que seas.

» autor: XrV

#46 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

XrV — Thu, 01 Mar 2018 23:55:10 +0000

#23 go to #45 para mas info

» autor: XrV

#45 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

XrV — Thu, 01 Mar 2018 23:53:29 +0000

#24 un simple fw se te va rapidito a los 100k€, para filtrar 1Tbit no me quiero inaginar la infraestructura.
Como dicen en el articulo, eso se detiene desde los carriers que conectan el objetivo (github) al resto de internet.

Ya que estoy vamos a estirar del hilo:
Github tiene las ips 192.30.255.113 y 192.30.255.112, alojadas en la propia red de github (AS36459). Dicha red conecta a Internet via:

AS1299-TELIANET
AS174-COGENT-174
AS2828-XO-AS15
AS2914-NTT-COMMUNICATIONS-2914
AS3356-LEVEL3

La salida se produce en 6 lugares distintos:

Dos conexiones de 20G en equinix (un punto de intercambio neutro de datos, IX) y 2 de 10G en SIX (otro punto neutro de intercambio de datos). Luego 2 mas en puntos de intercambio privados que no se las conexiones.

Por cierto Equinix es el corazón de Internet en USA.

Bueno, pues akamai conecta dos nodos (y otro antiDDos) en cada uno de los IX de Equinix con 60G cada uno!!! Simplemente demencial. Aunque en SIX Akamai conecta con 80G!! (Amazon conecta 200G ahí, ejemmm)

Y llegados a este punto me planteo que el ataque ha sido tan gordo que ha hecho temblar Internet, un terremoto de escala 8.5 por lo menos.

Frikis de las redes, ¿me apuntais más datos?

Fuentes: bgp.he.net, asnmap.net y peeringdb.com

www.peeringdb.com/ix/1
asnmap.com/asn/36459
bgp.he.net/AS36459

Saludos, humanos.

» autor: XrV

#44 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

daphoene — Thu, 01 Mar 2018 23:30:34 +0000

#42 En cualquier caso, el código del ataque seguro que está en GitHub. Igual les pueden mandar un pull request * para que vean dónde fallaron

*- Para los profanos, es una corrección de código que alguien puede enviar al dueño de ese código.

» autor: daphoene

#43 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

XrV — Thu, 01 Mar 2018 23:27:32 +0000

#39 con psnetwork hicieron lo mismo

» autor: XrV

#42 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

--556871-- — Thu, 01 Mar 2018 23:17:55 +0000

resumiendo, se atacaron ellos mismos...

» autor: --556871--

#41 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

--270157-- — Thu, 01 Mar 2018 22:49:50 +0000

#13 sin agacharse a por el jabón.

» autor: --270157--

#40 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

cosmonauta — Thu, 01 Mar 2018 22:41:48 +0000

#36 El memcache vulnerable no era de GitHub...

» autor: cosmonauta

#39 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

cosmonauta — Thu, 01 Mar 2018 22:37:40 +0000

#33 A menudo se usa un DDOS como primer ataque, con la esperanza de que los técnicos de sistemas cometan un error que se pueda aprovechar.

No es la mejor manera, porque dejas claras tus intenciones desde el minuto cero, pero a veces funciona, por ejemplo contra Steam hace algún tiempo.

» autor: cosmonauta

#38 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

Hopo — Thu, 01 Mar 2018 22:19:54 +0000

#4 China

» autor: Hopo

#37 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

neo1999 — Thu, 01 Mar 2018 21:55:09 +0000

#3 Alucinante

» autor: neo1999

#36 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

Tasio_ — Thu, 01 Mar 2018 21:36:45 +0000

Preocupante que usen el puerto por defecto de Memcache y que este no sea unicamente accesible desde local o desde la red privada, Github lo ha maquillado muy bien pero aunque el ataque no sea su culpa sus servidores no estaban debidamente protegidos.

» autor: Tasio_

#35 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

bokepacha — Thu, 01 Mar 2018 21:32:12 +0000

#6 Es aquí donde uno se vanagloria de haber empezado con la informática con el MS-UNO?

» autor: bokepacha

#34 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

flixter — Thu, 01 Mar 2018 21:23:02 +0000

#29 hombre, "maldito memcache"... Entiendo que, si tienes una maquina accesible desde internet, como poco mirarás qué servicios tiene corriendo... No?

» autor: flixter

#33 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

saqueador — Thu, 01 Mar 2018 21:05:33 +0000

#32 Como si alojan los códigos de acceso a Sión, un ataque DDOS es para denegar un servicio, no para robar información.

» autor: saqueador

#32 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

tamat — Thu, 01 Mar 2018 20:59:12 +0000

#4 github ademas de hospedar proyectos abiertos contiene miles de repositorios privados de usuarios de pago, y esos repositorios suelen contener las claves de acceso a amazon, passwords, etc. Asi que no es tan mal objetivo.

» autor: tamat

#31 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

Itsallgoodman — Thu, 01 Mar 2018 20:57:54 +0000

Cada vez que leo sobre estos ataques me viene a la cabeza el Travian

» autor: Itsallgoodman

#30 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

--534741-- — Thu, 01 Mar 2018 20:49:46 +0000

#4 Monstruos y monstruas. Usa lenguaje inclusivo.

» autor: --534741--

#29 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

tutte — Thu, 01 Mar 2018 20:46:51 +0000

Maldito memcache, ayer nos dió la tarde...
En mi caso, teníamos 3 clústers enviando paquetes a 1Gb/s. Y todo porque por defecto en CentOS está escuchando en la interfaz externa.

» autor: tutte

#28 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

Merkstw — Thu, 01 Mar 2018 20:45:00 +0000

#26 lo de CDN me suena más, gracias por la aclaración.

» autor: Merkstw

#27 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

--44189-- — Thu, 01 Mar 2018 20:42:47 +0000

#3 Suerte que fue contra github y no contra stackoverflow, no hubieran sabido cómo arreglarlo sin consultarlo

» autor: --44189--

#26 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

--519574-- — Thu, 01 Mar 2018 20:18:58 +0000

#13 CDN

Basicamente, hay un montón de replicas repartidas por todo el globo. Ante un ataque, solo afecta al CDN más proximo.

» autor: --519574--

#25 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

atatat — Thu, 01 Mar 2018 20:13:02 +0000

Si pero se va la electricidad y jake mate colega{troll}

» autor: atatat

#24 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

EauDeMeLancomes — Thu, 01 Mar 2018 20:11:25 +0000

#13 con máquinas de hardware especiales y muy caras dedicadas en exclusiva a descartar el tráfico que por ratio, origen o firma no es legítimo/habitual/esperado. Incluso hay marcas que son capaces de dejar pasar el tráfico legítimo mientras paran el ataque, sin que haya caída de servicio. Hablamos de que el hardware para parar ataques de ese calibre, que serán unos cuantos appliances en cascada o en paralelo, pasará de largo el medio millón de euros.

Este ataque o es publi concertada de akamai o es un simple test. Si preparas algo así de gordo, tienes que probarlo contra algo que sea capaz de aguantar un par de envites y que no sea amazon microsoft que te cae una denuncia que le duele a toda tu progenie.

» autor: EauDeMeLancomes

#23 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

Joice — Thu, 01 Mar 2018 20:04:54 +0000

#13 Se desconecta el cable rojo.

» autor: Joice

#22 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

--574181-- — Thu, 01 Mar 2018 19:49:11 +0000

#17 Eso estoy pensando... ¿no estaría preparado para batir un record, además?

» autor: --574181--

#21 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

--501250-- — Thu, 01 Mar 2018 19:48:46 +0000

#18 Vale, pero das por hecho demasiadas cosas. Igualmente era por torpedear el código cerrado que alojan en GitHub. Los que tienen cuentas cerradas pierden más.

» autor: --501250--

#20 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

orangutan — Thu, 01 Mar 2018 19:46:20 +0000

#6 Ddos personas no fueron suficientes para tumbal ggithub

» autor: orangutan

#19 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

Kleshk — Thu, 01 Mar 2018 19:37:04 +0000

Normal que sobreviviera GitHub, seguro que había un hilo para sobrevivir ataques DDoS

» autor: Kleshk

#18 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

Shotokax — Thu, 01 Mar 2018 19:35:47 +0000

#16 a eso me refiero, que es una forma (torpe) de torpedear desarrollos libres. De todos modos, cuando decía "software" me refería al código; no seamos puntillosos.

» autor: Shotokax

#17 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

estoyausente — Thu, 01 Mar 2018 19:31:43 +0000

#4 Buena publicidad par Akamai who knows....

Por cierto el post original:
githubengineering.com/ddos-incident-report/

» autor: estoyausente

#16 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

--501250-- — Thu, 01 Mar 2018 19:30:54 +0000

#7 ¿A qué te refieres? En GitHub alojan mucho código libre (que no software), pero GitHub no es software libre. GitLab sí es software libre pero paradójicamente alojan menos código libre ahí.

» autor: --501250--

#15 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

crafton — Thu, 01 Mar 2018 19:26:42 +0000

#4 Seguramente si, lo que no tiene porque ser mal intencionado.

Tal vez fue simplemente un stress test de ellos mismos o alguna consultora externa, como quien prueba las alarmas de incendios, para precisamente hacerlo más fuerte.

» autor: crafton

#14 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

albandy — Thu, 01 Mar 2018 19:26:17 +0000

#4 pues alguien que querrá meter troyanos en las descargas.

» autor: albandy

#13 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

Merkstw — Thu, 01 Mar 2018 19:25:39 +0000

Aquí en mi ignorancia sobre redes, ¿Cómo se repele un ataque de tan gigante tamaño?

» autor: Merkstw

#12 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

sagat — Thu, 01 Mar 2018 19:25:23 +0000

#8 DDoS no atacan si uno no quiere

» autor: sagat

#11 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

joehigashi — Thu, 01 Mar 2018 19:24:54 +0000

#8 a la DTres va la vencida.
cuddlebuggery.com/wp-content/uploads/2012/08/Ba-dum-tish.png

» autor: joehigashi

#10 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

--22033-- — Thu, 01 Mar 2018 19:21:19 +0000

[Usuario deshabilitado]

» autor: --22033--

#9 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

joehigashi — Thu, 01 Mar 2018 19:18:25 +0000

#4 los que hacen cosas asi lo hacen para demostrar que pueden.
Seguramente se corrió la voz de que era "imposible" tumbar Github y alguien quiso demostrar que no.
Ahora que no han podido, todavia mas gente querra hacerlo para demostrar que han podido con algo "imposible".

» autor: joehigashi

#8 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

gelatti — Thu, 01 Mar 2018 19:17:19 +0000

#6 sería DTres y DCuatro

» autor: gelatti

#7 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

Shotokax — Thu, 01 Mar 2018 19:16:43 +0000

#4 parece que hay corporaciones a las que le jode que el software sea libre, pero lo llevan claro si creen que así van a acabar con él.

» autor: Shotokax

#6 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

Inviegno — Thu, 01 Mar 2018 19:15:16 +0000

Ahora empezarán con los ataques TTreS...

» autor: Inviegno

#5 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

JMorell — Thu, 01 Mar 2018 19:14:19 +0000

#4 Quizás es la competencia...

» autor: JMorell

#4 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

CrudaVerdad — Thu, 01 Mar 2018 19:10:11 +0000

Me pregunto que mente retorcida y enferma se le ocurre atacar a GitHub siendo un servicio bastante amable con la comunidad. Es como si atacasen a la Wikipedia.

Claro que visto los monstruos que habitan en este planeta (como la desgraciada que torturó hasta morir un gato en una lavadora) no me sorprende.

» autor: CrudaVerdad

#3 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

ℵiemand — Thu, 01 Mar 2018 19:05:56 +0000

"Since UDP is easily spoofable, it makes this service vulnerable to use as a reflector. Worse, memcached can have an amplification factor of over 50,000, meaning a 203 byte request results in a 100 megabyte response." - de la empresa que gestionó el DDoS.

blogs.akamai.com/2018/03/memcached-fueled-13-tbps-attacks.html

» autor: ℵiemand

#2 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

titot — Thu, 01 Mar 2018 19:03:18 +0000

Joder

» autor: titot

#1 GitHub acaba de sobrevivir el ataque DDoS más grande de la historia

--355188-- — Thu, 01 Mar 2018 19:03:13 +0000

Sobrevivir dice ... fue mas bien un ataque de suto o muelte

» autor: --355188--