Кибератака на Dyn
Кибератака на Dyn произошла 21 октября 2016 и состояла из многих DoS-атак, нацеленных на системы, которыми оперирует DNS-провайдер Dyn, что сделало невозможным доступ до многих главных интернет платформ и сервисов в Европе и Северной Америке.[1][2] Группы Анонимус и Хакеры Нового Мира заявили о собственной ответственности за атаку.
Как DNS-провайдер, Dyn предоставляет конечному пользователю услугу перевода доменного имени, например, введенного в адресную строку веб-обозревателя, в соответствующую IP-адрес. DoS-атака включала десятки миллионов запросов к системе[3] с большого количества IP-адресов. Считается, что это делалось через ботнет, координированный через большое количество устройств подключенных к интернету, таких как принтеры, камеры, которые были инфицированы Mirai. С оцененной нагрузкой в 1,2 терабита в секунду, согласно экспертным мнениям, атака стала самой крупной из зафиксированных.[4]
Время и влияние[править]
Как заявляет Dyn, DDoS-атака началась в 7:00 (EDT) и была отбита в 9:20. Вторая атака была зафиксирована в 11:52, интернет пользователи начали жаловаться на сложности доступа к сетевым сайтам.[5] Третья атака началась после обеда, после 16:00[3][6] В 18:11 Dyn отчитался, что проблема решена.[7][8]
Затронутые сервисы[править]
От атаки пострадали:
- Airbnb[9]
- Amazon.com[6]
- Ancestry.com[10][11]
- The A.V. Club[12]
- BBC[11]
- The Boston Globe[9]
- Box[13]
- Business Insider[11]
- CNN[11]
- Comcast[14]
- CrunchBase[11]
- DirecTV[11]
- The Elder Scrolls Online[11][15]
- Electronic Arts[14]
- Etsy[9][16]
- FiveThirtyEight[11]
- Fox News[17]
- The Guardian[17]
- GitHub[9][14]
- Grubhub[18]
- HBO[11]
- Heroku[19]
- HostGator[11]
- iHeartRadio[10][20]
- Imgur[21]
- Indiegogo[10]
- Mashable[22]
- National Hockey League[11]
- Netflix[11][17]
- The New York Times[9][14]
- Overstock.com[11]
- PayPal[16]
- Pinterest[14][16]
- Pixlr[11]
- PlayStation Network[14]
- Qualtrics[10]
- Quora[11]
- Reddit[10][14][16]
- Roblox[23]
- Ruby Lane[11]
- RuneScape[10]
- SaneBox[19]
- Seamless[21]
- Second Life[24]
- Shopify[9]
- Slack[21]
- SoundCloud[9][16]
- Squarespace[11]
- Spotify[10][14][16]
- Starbucks[10][20]
- Storify[13]
- Swedish Civil Contingencies Agency[25]
- Swedish Government[25]
- Tumblr[10][14]
- Twilio[10][11]
- Twitter[9][10][14][16]
- Verizon Communications[14]
- Visa[26]
- Vox Media[27]
- Walgreens[11]
- The Wall Street Journal[17]
- Wikia[10]
- Wired[13]
- Wix.com[28]
- WWE Network[29]
- Xbox Live[30]
- Yammer[21]
- Yelp[11]
- Zillow[11]
Примечания[править]
- ↑ Etherington, Darrell. Many sites including Twitter, Shopify and Spotify suffering outage. Дата обращения: 21 октября 2016. Архивировано 12 сентября 2019 года.
- ↑ The Possible Vendetta Behind the East Coast Web Slowdown. Архивировано 22 октября 2016 года. Дата обращения 21 октября 2016.
- ↑ 3,0 3,1 Newman, Lily Hay. What We Know About Friday’s Massive East Coast Internet Outage (англ.). Архивировано 22 октября 2016 года. Дата обращения 21 октября 2016.
- ↑ Woolf, Nicky. DDoS attack that disrupted internet was largest of its kind in history, experts say (англ.) (26 October 2016). Архивировано 27 октября 2016 года. Дата обращения 28 октября 2016.
- ↑ Sites across the internet suffer outage after cyberattack. Mashable. Дата обращения: 21 октября 2016. Архивировано 26 октября 2016 года.
- ↑ 6,0 6,1 After cyberassault KOs Amazon, Twitter, Spotify, third attack reported, CNBC (21 октября 2016). Архивировано 21 октября 2016 года. Дата обращения 21 октября 2016.
- ↑ Dyn, Inc. Status - Update Regarding DDoS Event Against Dyn Managed DNS on October 21, 2016. Дата обращения: 21 октября 2016. Архивировано 22 октября 2016 года.
- ↑ Red Stag Fulfillment - Can Hackers Shut Down Your Ecommerce Business? Дата обращения: 21 октября 2016. Архивировано из оригинала 28 октября 2016 года.
- ↑ 9,0 9,1 9,2 9,3 9,4 9,5 9,6 9,7 Heine, Christopher. A Major Cyber Attack Is Hurting Twitter, Spotify, Pinterest, Etsy and Other Sites. AdWeek. Дата обращения: 21 октября 2016. Архивировано 22 октября 2016 года.
- ↑ 10,00 10,01 10,02 10,03 10,04 10,05 10,06 10,07 10,08 10,09 10,10 10,11 Turton, William. This Is Probably Why Half the Internet Shut Down Today [Update: It’s Happening Again] (англ.). Архивировано 23 октября 2016 года. Дата обращения 6 февраля 2018.
- ↑ 11,00 11,01 11,02 11,03 11,04 11,05 11,06 11,07 11,08 11,09 11,10 11,11 11,12 11,13 11,14 11,15 11,16 11,17 11,18 11,19 11,20 Chiel, Ethan. Here Are the Sites You Can't Access Because Someone Took the Internet Down. Fusion. Дата обращения: 21 октября 2016. Архивировано из оригинала 22 октября 2016 года.
- ↑ Chavez, Danette. Here’s why half the internet went down today. The A.V. Club (21 октября 2016). Дата обращения: 21 октября 2016. Архивировано 22 октября 2016 года.
- ↑ 13,0 13,1 13,2 Murdock, Jason. Twitter, Spotify, Reddit among top websites knocked offline by major DDoS attack. International Business Times UK (21 октября 2016). Дата обращения: 21 октября 2016. Архивировано 22 октября 2016 года.
- ↑ 14,00 14,01 14,02 14,03 14,04 14,05 14,06 14,07 14,08 14,09 14,10 Meyer, Robinson. What’s Going On With the Internet Today? (англ.). Архивировано 21 октября 2016 года. Дата обращения 6 февраля 2018.
- ↑ TESOnline. We are still investigating intermittent login issues some players are experiencing across all megaservers. [твит]. Твиттер (21 октября 2016).
- ↑ 16,0 16,1 16,2 16,3 16,4 16,5 16,6 Massive web attacks briefly knock out top sites. BBC News (21 октября 2016). Дата обращения: 6 февраля 2018. Архивировано 24 октября 2016 года.
- ↑ 17,0 17,1 17,2 17,3 Johnston, Chris; Thielman, Sam. Major cyber attack disrupts internet service across Europe and US. The Guardian (21 октября 2016). Дата обращения: 21 октября 2016. Архивировано 21 октября 2016 года.
- ↑ Hinckley, Story. Did the East Coast just suffer a massive cyberattack? Christian Science Monitor (21 октября 2016). Дата обращения: 21 октября 2016. Архивировано 22 октября 2016 года.
- ↑ 19,0 19,1 Hughes, Matthew. A massive DDOS attack against Dyn DNS is causing havoc online [Updated]. The Next Web (21 октября 2016). Дата обращения: 21 октября 2016. Архивировано 22 октября 2016 года.
- ↑ 20,0 20,1 Having internet problems today? Here's what's going on. WJHG-TV. Дата обращения: 21 октября 2016. Архивировано 22 октября 2016 года.
- ↑ 21,0 21,1 21,2 21,3 Chacos, Brad. Major DDoS attack on Dyn DNS knocks Spotify, Twitter, Github, PayPal, and more offline. PCWorld. Дата обращения: 22 октября 2016. Архивировано 21 октября 2016 года.
- ↑ Menn, Joseph. Cyber attacks disrupt PayPal, Twitter, other sites. Reuters (22 октября 2016). Дата обращения: 23 октября 2016. Архивировано 22 октября 2016 года.
- ↑ DDoS Attack on DNS; Major sites including GitHub PSN, Twitter Suffering Outage. HackRead (21 октября 2016). Дата обращения: 23 октября 2016. Архивировано 22 октября 2016 года.
- ↑ [RESOLVED] Unscheduled Maintenance. Дата обращения: 23 октября 2016. Архивировано 24 октября 2016 года.
- ↑ 25,0 25,1 Joel Westerholm. «Så sänktes Twitter och Regeringen.se i attacken Архивная копия от 14 декабря 2017 на Wayback Machine», Sveriges Radio, 24 October 2016. Retrieved 30 October 2016.
- ↑ U.S. internet disrupted as firm hit by cyberattacks. CBS News. Дата обращения: 21 октября 2016. Архивировано 22 октября 2016 года.
- ↑ Lecher, Colin. Denial-of-service attacks are shutting down major websites across the internet. The Verge (21 октября 2016). Дата обращения: 21 октября 2016. Архивировано 22 октября 2016 года.
- ↑ Gallagher, Sean. DoS attack on major DNS provider brings Internet to morning crawl [Updated]. Ars Technica. Дата обращения: 21 октября 2016. Архивировано 21 октября 2016 года.
- ↑ Wolkenbrod, Rob. Why is the WWE Network Down on Friday, October 21? Daily DDT (21 октября 2016). Дата обращения: 22 октября 2016. Архивировано 22 октября 2016 года.
- ↑ Sarkar, Samit. Massive DDoS attack affecting PSN, some Xbox Live apps (update). Polygon (21 октября 2016). Дата обращения: 23 октября 2016. Архивировано 23 октября 2016 года.
Ссылки[править]
- Кейс-стади
- анализ Архивная копия от 22 октября 2019 на Wayback Machine