{"id":638801,"date":"2023-02-22T22:23:29","date_gmt":"2023-02-22T22:23:29","guid":{"rendered":"https:\/\/teknomers.com\/es\/gcore-frustra-un-ataque-ddos-masivo-de-650-gbps-en-un-cliente-de-plan-gratuito\/"},"modified":"2023-02-22T22:23:31","modified_gmt":"2023-02-22T22:23:31","slug":"gcore-frustra-un-ataque-ddos-masivo-de-650-gbps-en-un-cliente-de-plan-gratuito","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/gcore-frustra-un-ataque-ddos-masivo-de-650-gbps-en-un-cliente-de-plan-gratuito\/","title":{"rendered":"Gcore frustra un ataque DDoS masivo de 650 Gbps en un cliente de plan gratuito"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>22 de febrero de 2023<\/span>\ue804<\/i>Las noticias del hacker<\/span><\/span>Seguridad del servidor\/ataque DDoS<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

A principios de enero, Gcore enfrent\u00f3 un incidente que involucr\u00f3 varios ataques DDoS L3\/L4 con un volumen m\u00e1ximo de 650 Gbps. Los atacantes explotaron m\u00e1s de 2000 servidores pertenecientes a uno de los tres proveedores de nube m\u00e1s importantes del mundo y se dirigieron a un cliente que usaba un plan CDN gratuito. Sin embargo, debido a la distribuci\u00f3n de la infraestructura de Gcore y una gran cantidad de socios de emparejamiento, los ataques se mitigaron y la aplicaci\u00f3n web del cliente permaneci\u00f3 disponible.<\/p>\n

\u00bfPor qu\u00e9 fue tan importante mitigar estos ataques?<\/strong><\/h2>\n

1. Estos ataques fueron significativos porque excedieron el ancho de banda promedio de ataques similares en 60 veces.<\/b> Los ataques realizados se relacionan con ataques basados \u200b\u200ben volumen dirigidos a saturar el ancho de banda de la aplicaci\u00f3n atacada para desbordarlo. Medir el volumen total (bps), en lugar de la cantidad de solicitudes, es la forma en que generalmente se tabulan estos ataques.<\/p>\n

El ancho de banda promedio de este tipo de ataque es generalmente de decenas de Gbps (alrededor de 10 Gbps). Por lo tanto, los ataques especificados (a 650 Gbps) excedieron el valor promedio en 60 veces. Los ataques de este volumen son raros y son de particular inter\u00e9s para los expertos en seguridad.<\/p>\n

Adem\u00e1s, este valor (650 Gbps) es comparable al ataque DDoS r\u00e9cord en el servidor de Minecraft m\u00e1s grande (2,4 Tbps), solo una cuarta parte de la masa.<\/p>\n

2. El cliente atacado estaba usando un plan CDN sin m\u00e1s Protecci\u00f3n DDoS<\/a>. <\/b>Cuando los clientes usan la CDN de Gcore (como parte de la red perimetral), el tr\u00e1fico malicioso de los ataques L3\/L4 afecta directamente solo su infraestructura (sirve como filtro), no los servidores de los clientes objetivo. El impacto negativo recae en la capacidad y la conectividad de la infraestructura. Cuando una CDN es lo suficientemente poderosa, puede proteger a los clientes contra ataques L3\/L4, incluso cuando se accede mediante un plan gratuito.<\/p>\n

\u00bfCu\u00e1les eran las especificaciones t\u00e9cnicas de los ataques?<\/strong><\/h2>\n

La duraci\u00f3n del incidente fue de 15 minutos y, en su punto m\u00e1ximo, alcanz\u00f3 m\u00e1s de 650 Gbps. Una posible raz\u00f3n por la que el incidente tom\u00f3 tanto tiempo es que los atacantes sopesaron la ineficacia de los ataques (la aplicaci\u00f3n del cliente sigui\u00f3 ejecut\u00e1ndose) frente a su alto costo.<\/p>\n

El incidente consisti\u00f3 en tres ataques con diferentes vectores. Est\u00e1n marcados con picos de tr\u00e1fico en el siguiente diagrama:<\/p>\n

\"Ataque<\/div>\n
    \n
  1. Ataque de inundaci\u00f3n UDP (~650 Gbps).<\/strong> Se enviaron cientos de millones de paquetes UDP al servidor de destino para consumir el ancho de banda de la aplicaci\u00f3n y provocar su indisponibilidad. Los ataques de este vector utilizan la falta de requisitos de establecimiento de conexi\u00f3n UDP: los atacantes pueden enviar paquetes con cualquier dato (aumenta el volumen) y utilizar direcciones IP falsificadas (dificulta encontrar al remitente).<\/li>\n
  2. Ataque de inundaci\u00f3n TCP ACK (~600 Gbps).<\/strong> Se envi\u00f3 una gran cantidad de paquetes con el indicador ACK al servidor de destino para desbordarlo. Los ataques de este vector se basan en el hecho de que los paquetes TCP basura no incluyen una carga \u00fatil, pero el servidor se ve obligado a procesarlos y es posible que no tenga suficientes recursos para manejar las solicitudes de los usuarios finales reales. El sistema de protecci\u00f3n de una CDN es capaz de filtrar paquetes y no reenviarlos al servidor si no contienen cargas \u00fatiles y no est\u00e1n vinculados a una sesi\u00f3n TCP abierta.<\/li>\n
  3. Una mezcla de TCP y UDP (~600 Gbps).<\/strong> Una variaci\u00f3n personalizada de los dos tipos de ataques anteriores.<\/li>\n<\/ol>\n

    La particularidad del incidente fue que los ataques se realizaron desde m\u00faltiples direcciones IP no falsificadas. Esto permiti\u00f3 a los especialistas identificar que los atacantes utilizaron 2143 servidores en 44 regiones diferentes, y todos los servidores pertenec\u00edan a un \u00fanico proveedor de nube p\u00fablica. El uso de Anycast permiti\u00f3 a Gcore absorber el ataque al 100 % en las conexiones de intercambio con este proveedor.<\/p>\n

    \"Ataque<\/div>\n

    Diagrama de Sankey que muestra el origen y el flujo del ataque. Los nombres de las ubicaciones de la primera columna est\u00e1n asociados con uno de los 3 principales proveedores de nube.<\/p>\n

    \u00bfPor qu\u00e9 los ataques no afectaron al cliente?<\/strong><\/h2>\n

    1. La conectividad de Gcore a trav\u00e9s de interconexi\u00f3n con muchas ubicaciones desempe\u00f1\u00f3 un papel clave en la mitigaci\u00f3n de los ataques.<\/b> Gcore tiene m\u00e1s de 11\u00a0000 socios de emparejamiento (ISP), y estos socios conectan sus redes mediante cables y se brindan acceso al tr\u00e1fico que se origina en sus redes. Estas conexiones permiten eludir la Internet p\u00fablica y absorber directamente el tr\u00e1fico de los socios de intercambio. Adem\u00e1s, este tr\u00e1fico es gratuito o cuesta mucho menos que el tr\u00e1fico en Internet p\u00fablico. Este bajo costo permite proteger el tr\u00e1fico de clientes en un plan gratuito.<\/p>\n

    En el contexto del ataque DDoS que ocurri\u00f3, el nivel de conectividad benefici\u00f3 enormemente la eficacia de la mitigaci\u00f3n. Gcore y el proveedor de la nube utilizado para lanzar el ataque son socios de emparejamiento, por lo que mientras ocurr\u00eda el ataque, Gcore pudo ingerir la mayor parte del tr\u00e1fico a trav\u00e9s de la red privada del proveedor de la nube. Esto redujo en gran medida la cantidad de tr\u00e1fico que deb\u00eda manejar la Internet p\u00fablica.<\/p>\n

    La interconexi\u00f3n privada tambi\u00e9n permite un filtrado m\u00e1s preciso y una mejor visibilidad de los ataques, lo que conduce a una mitigaci\u00f3n de ataques m\u00e1s eficiente.<\/p>\n

    2. La gran capacidad de Gcore, debido a la colocaci\u00f3n de servidores en muchos centros de datos, tambi\u00e9n influy\u00f3.<\/b> Los servidores perimetrales de Gcore est\u00e1n presentes en m\u00e1s de 140 puntos de presencia y se basan en procesadores escalables Intel\u00ae Xeon\u00ae de 3ra generaci\u00f3n de alto rendimiento.<\/p>\n

    La capacidad total de la red supera los 110 Tbps. Con m\u00e1s de 500 servidores ubicados en centros de datos en todo el mundo, la empresa puede resistir ataques DDoS a gran escala. Entonces, los 650 Gbps de tr\u00e1fico podr\u00edan distribuirse a trav\u00e9s de la red, y cada servidor en particular solo recibir\u00eda 1-2 Gbps, lo cual es una carga insignificante.<\/p>\n

    Tendencias de seguridad<\/strong><\/h2>\n

    De acuerdo a La experiencia de Gcore<\/a>, los ataques DDoS seguir\u00e1n creciendo a\u00f1o tras a\u00f1o. En 2021, los ataques alcanzaron los 300 Gbps y para 2022 hab\u00edan aumentado a 700 Gbps. Por lo tanto, incluso las peque\u00f1as y medianas empresas necesitan utilizar redes de entrega de contenido distribuido, como CDN y la nube, para protegerse contra los ataques DDoS.<\/p>\n

    \u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n