پیام سپاهان - باشگاه خبرنگاران / با وجود بزرگترین حمله DDoS به مایکروسافت آژور، کاربران این سرویس می‌توانند به فعالیت عادی خود ادامه دهند.
در اوایل ماه آگوست، مایکروسافت روند‌های حمله DDoS آژور را برای نیمه اول سال 2021 به اشتراک گذاشت. این شرکت 25 درصد افزایش حملات را در مقایسه با سه ماهه چهارم سال 2020 گزارش کرد. هرچند کاهش حداکثر توان حملات، از یک ترابایت بر ثانیه (Tbps) در سه ماهه سوم 2020 تا 625 مگابیت بر ثانیه در نیمه اول سال 2021 نیز گزارش شده بود.
در آخرین هفته ماه آگوست، این کمپانی شاهد حمله DDoS با ترافیک 2.4 Tbps بود که یکی از مشتریان سرویس آژور در اروپا را مورد هدف قرار داده بود. این حمله 140 درصد بیشتر از حمله یک ترابایت بر ثانیه در سال 2020 و بیشتر از هر رویداد حجمی شبکه است که قبلا در آژور شناسایی شده بود.
حداکثر پهنای باند حمله (ترابیت بر ثانیه) در سال 2020 در مقابل حمله آگوست سال 2021
ترافیک حمله تقریباً از 70 هزار منبع و از چندین کشور در منطقه آسیا و اقیانوسیه مانند مالزی، ویتنام، تایوان، ژاپن و چین و همچنین ایالات متحده سرچشمه گرفته است. بردار حمله یک بازتاب UDP بود که بیش از 10 دقیقه بطول کشیده است. در طی این مدت زمان سه موج از ترافیک با حجم 2.4 ترابیت بر ثانیه، 0.55 ترابیت بر ثانیه و 1.7 ترابیت بر ثانیه علیه این شرکت روانه شده است.
مدت زمان حمله و پیشرفت
در حملاتی با این وسعت حجم بالایی از ترافیک به سمت میزبان ارسال می‌شود تا دیگر قادر به پاسخ‌گویی نباشد.. با این حال، بستر حفاظتی DDoS آژور که بر اساس خطوط تشخیص و کاهش DDoS ساخته شده است، می‌تواند ده‌ها ترابیت حملات DDoS را جذب کند. این ظرفیت می‌تواند به طور گسترده‌ای بالاترین حجم تهدید‌های DDoS را جذب کند و به مشتریان امنیت لازم را ارائه دهد. هر سازمانی با حجم کاری زیاد و معرض اینترنت، چه در فضای ابری و چه در شبکه محلی، در برابر حملات DDoS آسیب پذیر است.
چگونه از اطلاعات خود در برابر حملات DDoS محافظت کنیم
سرعت تحول دیجیتالی در طول همه گیری ویروس کرونا، همراه با پذیرش خدمات ابری، به طور قابل توجهی افزایش یافته است. عوام تهدیدکننده اکنون بیش از هر زمان دیگری، به طور مداوم به دنبال راه‌هایی برای آفلاین کردن برنامه‌ها هستند؛ بنابراین، سازمان‌ها باید نهایت توجه خود را به توسعه یک استراتژی قوی پاسخ به DDoS معطوف کنند.
استاندارد حفاظتی آژور در مقابل حملات DDoS از ویژگی‌های کاهش یافته DDoS برای دفاع در برابر این حملات استفاده می‌کند. این استاندارد به طور خودکار تنظیم می‌شود تا از تمام آدرس‌های IP عمومی در شبکه‌های مجازی محافظت کند. حفاظت به سادگی در هر شبکه مجازی جدید یا موجود فعال می‌شود و نیازی به تغییر برنامه یا منبع ندارد.