Cyber Security - DNS DDOS ATTACK [ Case study Scenario ] & DDOS Attack MITIGATION
الإنترنت كان المستخدمون في شمال كاليفورنيا غير قادرين على الوصول إلى خصائص بما في ذلك Amazon.com و Amazon Web Services لبعض الوقت مساء الأربعاء ، حيث تم استهداف مزود DNS من خلال هجوم رفض الخدمة الموزع. وجاء الهجوم في الوقت الذي هرع فيه المستهلكون في أمريكا الشمالية لإنهاء التسوق عبر الإنترنت قبل موسم العطلات في نهاية العام.
Amazon Web Services (AWS) كان أول من أشار إلى وجود شيء ما خاطئ. تشير صفحة الحالة الخاصة به إلى الساعة 5:43 مساءً. توقيت المحيط الهادي يوم الأربعاء كان موظفوها يحققون في تقارير عن أخطاء حل DNS (نظام أسماء النطاقات) من العملاء الذين يحاولون الوصول إلى خدمة التخزين السحابي S3 الخاصة بهم. استمرت المشكلة حتى الساعة 6:38 مساء. بتوقيت المحيط الهادي ، ولكن في الوقت نفسه استمرت خدمة S3 في العمل ، على حد قول AWS.
ومع ذلك ، كان الموظفون في Neustar ، مالك مزود DNS لـ UltraDNS ، على علم بالمشكلة قبل حوالي ساعة ، الساعة 4:45 مساءً. توقيت المحيط الهادي.
[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]"في الساعة 7:45 مساءً بالتوقيت الشرقي ، لاحظنا ارتفاعًا غير عادي في طلبات البحث وحددناها على الفور على أنها هجوم DDoS ،" قال ألن غولدبرغ وقال نائب رئيس اتصالات الشركات في Neustar ، في رسالة بريد إلكتروني:
كانت الشركة قادرة على تحليل نمط الهجوم واتخاذ خطوات للحد من آثاره في غضون دقائق من تحديد المشكلة ، وقال: <لقد كان لدينا وقال: "كان كل شيء تحت السيطرة بشكل جيد أقل من ساعة. كان الهجوم يقتصر على مستخدمي الإنترنت في شمال كاليفورنيا". لقد واجهت الخدمات السحابية الأخرى في أمريكا الشمالية مشاكل مماثلة ، بما في ذلك مراكز البيانات في فرجينيا وشمال كاليفورنيا التي تستضيف EC2 ، الحوسبة المرنة غيم. لم تتأثر ملقمات SimpleDB و Simple Queue Service الخاصة بالشركة وكل خوادم AWS في أيرلندا بمشكلة DNS.
أثر انقطاع الخدمة على خوادم التجارة الإلكترونية للشركة الأم Amazon.com أيضًا ، وكثير غيرها: "أطنان من المواقع "غير متواجد حاليا ،" كتب جيف بار ، محلل ويب خدمات أمازون ، في رسالة تويتر.
أفاد آخرون أن المواقع بما في ذلك الحياة الثانية كانت تعاني أيضا من المشاكل.