Túlterheléses támadás alatt a Mandiner oldala

Forró drót 2020. december 4. 15:45

Újabb jobboldali hírportál, ezúttal a Mandiner áll túlterheléses, másnéven DDOS-támadás alatt – tették közzé az oldal üzemeltetői a portál közösségi oldalán.

Oldalunk jelenleg DDoS-, vagyis túlterheléses támadás alatt áll, emiatt nem elérhető. Munkatársaink már dolgoznak a probléma elhárításán

– írják a Mandiner Facebook-bejegyzésében.

A támadás több hullámban indult, mint oldalukon írják: 2020. december 4-én 12:30 körül komoly, több lépcsős, technikailag fejlett elosztott túlterheléses (DDoS) támadás indult a mandiner.hu ellen, a támadás közvetlen célja, illetve következménye a mandiner.hu oldal leállítása, leállása. A támadás első hullámát több ezer különböző IP címről indították párhuzamosan, http-kérések formájában szerverekből, munkaállomásokból és egyéb meghackelt IoT eszközökból, pl. IP kamerákból álló botnet hálózat segítségével. Az IP-címeket több iterációban sikerült kiszűrni és blokkolni, aminek következtében a szolgáltatás vissza is állt 13:00 körül. Pár perc elteltével indítottak egy második hullámot, ami már sokkal komolyabb üzemzavar okozására lett volna képes, az ugyanis a háttérrendszerek működtetéséhez szükséges adatbázisokig hatolt. Ezt rövid idő alatt sikerült elhárítani (további IP címek blokkolásával, illetve bizonyos típusú, pl. sql lekérdezések ideiglenes kizárásával leállításával). Mintegy negyed óra elteltével indult a harmadik hullám, egy óriási intenzitású (60 Gbps sávszélességű), szűnni nem akaró hálózati forgalmú DDoS támadás, amivel a szolgáltató infrastruktúrája egyszerűen nem tudott megbirkózni. A mandiner.hu kiszolgálóihoz javarészt már el se jutottak a kérések, az a szolgáltató hálózati eszközeit terhelte túl, ezért a támadott IP teljes forgalmát kizárta, hogy megóvja a teljes szerverpark többi kiszolgálóját. Kiemelték: A hálózati alapú sávszélesség elleni támadás konstans a mandiner.hu ellen, eddig minden visszakapcsolási kísérletnél azonnal újraéledt a támadás. Az újabb és újabb, különböző technológiát használó hullámok és a felhasznált erőforrások alapján ez valószínűleg professzionális és célzott támadás a mandiner.hu ellen. A támadás elhárítása továbbra is zajlik. A Mandiner szerkesztősége addig is a Facebookon folytatja hírszolgáltatását – írták.