Μεγάλη DDoS επίθεση στον DNS provider Dyn, δημιουργεί σοβαρά προβλήματα στην πρόσβαση σε μεγάλα sites στις ΗΠΑ

[nnn]

Η επίθεση τύπου DDoS σε έναν από τους μεγαλύτερους domain name servers (DNS), τον Dyn, δημιούργησε προβλήματα στην πρόσβαση σε μεγάλα sites και υπηρεσίες του internet κυρίως στην ανατολική ακτή των ΗΠΑ, μεταξύ των οποίων τα Twitter, Spotify, the New York Times, Reddit, Yelp, Box, Pinterest και το Paypal.

Σύμφωνα με τον Dyn, το ζήτημα έχει επιλυθεί και οι υπηρεσίες του έχουν σχεδόν αποκατασταθεί.

Monitoring
Services have been restored to normal as of 13:20 UTC.
Posted about 2 hours ago. Oct 21, 2016 - 13:36 UTC
Update
This attack is mainly impacting US East and is impacting Managed DNS customers in this region. Our Engineers are continuing to work on mitigating this issue.
Posted about 3 hours ago. Oct 21, 2016 - 12:45 UTC
Investigating
Starting at 11:10 UTC on October 21st-Friday 2016 we began monitoring and mitigating a DDoS attack against our Dyn Managed DNS infrastructure. Some customers may experience increased DNS query latency and delayed zone propagation during this time. Updates will be posted as information becomes available.

Customers with questions or concerns are encouraged to reach out to our Technical Support Team.
Posted about 4 hours ago. Oct 21, 2016 - 11:10 UTC

Πηγή : Gizmodo

[nnn]

Το "πάρτυ" φαίνεται πως συνεχίζεται με νέα DDoS που επηρεάζει και την Ευρώπη

Update 12:28 PM EST: Dyn says it is investigating yet another attack, causing the same massive outages experienced this morning. Based on emails from readers, this new wave of attacks seems to be affecting the west coast of the United States and Europe.

[deniSun]

Οι dns είναι ο Ν1 στόχος αυτή την στιγμή.
Τι να το κάνεις με το να ρίξεις την Χ-εταιρεία/οργανισμό όταν μπορείς να ρίξεις στο σκοτάδι μια χώρα ή όλο τον πλανήτη.

[gravis]

Να μαθουμε τις IP απ'εξω για να εχουμε απευθειας προσβαση στα sites

[eyw]

Οι επιθέσεις είναι πλέον ρουτίνα.
Ποιός ήταν ο στόχος που ήθελαν να πλήξουν?
Στο τέλος θα μας πουν ότι ήταν οι κινέζοι.

[SfH]

Δυστυχώς από το πρωί έχει θέματα η Dyn. Ο Krebs αναφέρει μερικές περαιτέρω σχετικές/άσχετες πληροφορίες. Λογικά θα δούμε ανάλυση μόλις τελειώσει από την ίδια τη Dyn.

[mrsaccess]

Είναι εκπληκτικό πως τους έπιασε σχεδόν όλους αδιάβαστους: github, twitter, heroku, paypal, spotify, κλπ κλπ! Καλά που οι OpenDNS αντί να αδειάσουν την cache τους, την διατήρησαν, οπότε μπορέσαμε να δουλέψουμε.

Επίσης αξιοθαύμαστο πως οι παραπάνω μπορεί να πιάστηκαν αδιάβαστοι, αλλά το pornhub είχε προβλέψει χρησιμοποιώντας 2 διαφορετικούς DNS providers και την γλύτωσε. Άλλοι έχουν το όνομα και άλλοι την χάρη.

[aiolos.01]

Είναι εκπληκτικό πως τους έπιασε σχεδόν όλους αδιάβαστους: github, twitter, heroku, paypal, spotify, κλπ κλπ! Καλά που οι OpenDNS αντί να αδειάσουν την cache τους, την διατήρησαν, οπότε μπορέσαμε να δουλέψουμε.

Επίσης αξιοθαύμαστο πως οι παραπάνω μπορεί να πιάστηκαν αδιάβαστοι, αλλά το pornhub είχε προβλέψει χρησιμοποιώντας 2 διαφορετικούς DNS providers και την γλύτωσε. Άλλοι έχουν το όνομα και άλλοι την χάρη.

To pornHub είναι πολύ μπροστά. Άλλωστε κάθε τόσο δημοσιεύει ενδιαφέροντα στατιστικά για τις αναζητήσεις στο site όπως κάνει και η google.

[zaranero]

Διαβαζα προσφατα ενα αρθρο οτι εχουν αυξηθει κατα πολυ μαζικες επιθεσεις DDos στην ραχοκοκαλια του ιντερνετ , χωρις συγκεκριμενο στοχο , απλως σε μεγαλους στοχους που θεωρουνται "ραχοκοκαλια".

Διαβαζα επισης οτι μπορει πλεον τα συστηματα να ειναι πιο προηγμενα στην αντιμετωπιση ισως τετοιων επιθεσεων. Αλλα με το internet of things πολλες περισσοτερες συσκευες μπορουν να μετεχουν σε μια τετοια επιθεση , κατω απο τις οδηγιες καποιων, γιατι η ασφαλεια των συσκευων δεν ειναι τοσο καλη ή οι χρηστες την εχουν παραβλεψει.

Επισης αναρωτιεμαι, σε ενα κοσμο που θελει συνεχεια νεες δυνατοτητες απο τις συσκευες ... ποσο ρολο αραγε δινει ο καθενας στην ασφαλεια? Σιγουρα οι εταιρειες καιγονται για να μη δυσφημιστουν , αλλα ισως το "βαρος" να πεφτει στις νεες δυνατοτητες.

Ασε που ειναι φυσει αδυνατον ολοι οι χρηστες να γνωριζουν τα μεσα και εξω της ασφαλειας υπολογιστικων συστηματων , ωστε να κανουν σωστη χρηση των εργαλειων που τους δινεται.

Ειναι λιγο τρομακτικο το σκηνικο , σαν ταινια επιστημονικης φαντασιας...

[nnn]

IoT botnet φαίνεται πως είναι υπεύθυνο

Details are now emerging about the nature of the attack. It appears the cause is what’s known as a Mirai-based IoT botnet, according to security journalist Brian Krebs, who cited cyber-threat intelligence firm Flashpoint. Dyn’s chief strategy officer Kyle Owen, who spoke with reporters this afternoon, later confirmed Flashpoint’s claim, revealing that traffic to its servers was clogged with malicious requests from tens of millions of IP addresses in what the company is calling a "very sophisticated and complex attack."

A Mirai botnet essentially takes advantage of the vulnerable security of Internet of Things devices, meaning any smart home gadget or connected device anywhere that has weak login credentials. Mirai, a piece of malware, works by scanning the internet for those devices that still have factory default or static username and password combinations. It then takes control of those devices, turning them into bots that can then be wielded as part of a kind of army to overload networks and servers with nonsense requests that slow speeds or even incite total shutdowns.

[tsigarid]

ΙοΤ, ο νέος κίνδυνος abandonware (με ότι αυτό συνεπάγεται), εκτός αν οι εταιρείες υποχρεωθούν να κάνουν αυτόματες αναβαθμίσεις χωρίς τη μεσολάβηση του χρήστη.

[DVader]

Αυτό που με τρομάζει περισσότερο δεν είναι ότι οι χρήστες δεν αντιλαμβάνονται την έννοια ασφάλεια ..... αλλά οι ίδιοι οι συνάδελφοί μας πολλές φορές δεν το αντιλαμβάνονται .... περιμένουμε τους χρήστες...

Πριν από λίγες μέρες ζήτησα για μια δουλειά από ένα πελάτη τα αρχεία ενός custom site για να τα δω αν μπορώ να κάνω προσθήκες.... και αυτός τα ζήτησε επειδή δεν τα είχε από το προγραμματιστή του .... Ε.. και αυτός τι έκανε νομίζετε... Μου έδωσε τους admin κωδικούς του Plesk Panel του server του...
Και εσείς μετά ψάχνετε....

- - - Updated - - -

Αν θέλουμε οι χρήστες να νοιαστούν για την ασφάλεια πρέπει εμείς οι τεχνικοί να νοιαστούμε ....

Εδώ με στέλνουν σε εταιρείες για εξωτερικές παρεμβάσεις σε εταιρίες μεγάλες.... και να μην σας πω τι βλέπω...
Από κέντρα μέχρι εσωτερικούς web servers χύμα ....στο internet με ένα dynamic host και τέλος...
Και το έκανα κάνουν συνάδελφοι αυτό το στήσιμο ... και πληρώθηκαν για αυτό ... Και όταν το διαπίστωσα τρόμαξα ..... και ρώτησα τον υπεύθυνο μηχανογράφησης ο οποίος είναι ο ηλεκτρολόγος της εταιρείας που ξέρει από υπολογιστές..ποιος συνάδελφος το "έκανε" αυτό .... η απάντηση που ΄πήρα είναι ....
εντάξει τώρα μην το ψάχνεις και εσύ εμάς δεν μας σπάσουν ποτέ...

Να μην πω για τις εταιρείας που φτιάχνουν ιστοσελίδες.. Τεχνικά γραφεία πολιτικών μηχανικών επειδή πέσαν οι δουλειές φτιάχνουν και ιστοσελίδες τώρα... και σαν διακομιστές έχουν servers με πάνελ γιατί βέβαια να τους στήσουν δεν ξέρουν οπότε παίζουν με το κλικ κλικ....

Για γέλια το πράγμα ......

[turboirc]

Αυτό που με τρομάζει περισσότερο δεν είναι ότι οι χρήστες δεν αντιλαμβάνονται την έννοια ασφάλεια ..... αλλά οι ίδιοι οι συνάδελφοί μας πολλές φορές δεν το αντιλαμβάνονται .... περιμένουμε τους χρήστες...

Πριν από λίγες μέρες ζήτησα για μια δουλειά από ένα πελάτη τα αρχεία ενός custom site για να τα δω αν μπορώ να κάνω προσθήκες.... και αυτός τα ζήτησε επειδή δεν τα είχε από το προγραμματιστή του .... Ε.. και αυτός τι έκανε νομίζετε... Μου έδωσε τους admin κωδικούς του Plesk Panel του server του...
Και εσείς μετά ψάχνετε....

- - - Updated - - -

Αν θέλουμε οι χρήστες να νοιαστούν για την ασφάλεια πρέπει εμείς οι τεχνικοί να νοιαστούμε ....

Εδώ με στέλνουν σε εταιρείες για εξωτερικές παρεμβάσεις σε εταιρίες μεγάλες.... και να μην σας πω τι βλέπω...
Από κέντρα μέχρι εσωτερικούς web servers χύμα ....στο internet με ένα dynamic host και τέλος...
Και το έκανα κάνουν συνάδελφοι αυτό το στήσιμο ... και πληρώθηκαν για αυτό ... Και όταν το διαπίστωσα τρόμαξα ..... και ρώτησα τον υπεύθυνο μηχανογράφησης ο οποίος είναι ο ηλεκτρολόγος της εταιρείας που ξέρει από υπολογιστές..ποιος συνάδελφος το "έκανε" αυτό .... η απάντηση που ΄πήρα είναι ....
εντάξει τώρα μην το ψάχνεις και εσύ εμάς δεν μας σπάσουν ποτέ...

Να μην πω για τις εταιρείας που φτιάχνουν ιστοσελίδες.. Τεχνικά γραφεία πολιτικών μηχανικών επειδή πέσαν οι δουλειές φτιάχνουν και ιστοσελίδες τώρα... και σαν διακομιστές έχουν servers με πάνελ γιατί βέβαια να τους στήσουν δεν ξέρουν οπότε παίζουν με το κλικ κλικ....

Για γέλια το πράγμα ......

Αν ξερανε οι χρηστες απο ασφαλεια πως θα πληρωναν μια ζωη.

Να μαθουμε τις IP απ'εξω για να εχουμε απευθειας προσβαση στα sites

Να σε δω να θυμασαι ipv6 lists.

ΙοΤ, ο νέος κίνδυνος abandonware (με ότι αυτό συνεπάγεται), εκτός αν οι εταιρείες υποχρεωθούν να κάνουν αυτόματες αναβαθμίσεις χωρίς τη μεσολάβηση του χρήστη.

Σε λιγο το ρολο του bot θα τον παιζει το ψυγειο μου που μολις του εγκατεστησα 433MHz open door alarm.

[megahead13]

To pornHub είναι πολύ μπροστά. Άλλωστε κάθε τόσο δημοσιεύει ενδιαφέροντα στατιστικά για τις αναζητήσεις στο site όπως κάνει και η google.

Πάντα η βιομηχανία πορνό ήταν μπροστά σε τεχνολογικά θέματα (και όχι μόνο )

[Zus]

Να φανταστώ πως στο hub μπηκατε να δείτε εάν επηρεάστηκε από το attack.