Các thành phần

Trang web của Tổng thống Georgia Falls Under DDOS Attack

DDoS Attacks: What WordPress Users Need to Know

DDoS Attacks: What WordPress Users Need to Know
Anonim

Trang web của tổng thống Georgia đã bị sụt giảm trong khoảng một ngày bắt đầu từ đầu tháng 7 cho đến chủ nhật, theo Tổ chức Shadowserver, theo dõi các hoạt động Internet độc hại.

Các chuyên gia mạng cho biết cuộc tấn công đã được thực hiện bởi một mạng botnet, hoặc một mạng máy tính có thể được chỉ huy để áp đảo một trang web với lưu lượng truy cập quá mức.

[Xem thêm: Làm thế nào để loại bỏ phần mềm độc hại từ máy tính Windows của bạn]

Máy chủ lệnh và kiểm soát cho cuộc tấn công có trụ sở tại Hoa Kỳ, Shadowserver nói. Botnet xuất hiện dựa trên mã "MachBot", nó liên lạc với các máy tính cá nhân khác qua HTTP (Hypertext Transfer Protocol), cùng một giao thức dùng để truyền các trang web

Công cụ này được sử dụng để điều khiển botnet này " thường được các nhà chăn nuôi gia súc của Nga sử dụng ", theo Shadowserver. "Trên hết, lĩnh vực liên quan đến máy chủ C & C này có thông tin đăng ký dường như không có thật nhưng lại gắn với Nga".

Một trong những lệnh có trong lưu lượng truy cập trực tiếp vào trang Web chứa Jose Nazario [cq], một kỹ sư an ninh cao cấp của Arbor Networks, cho biết cụm từ "giành chiến thắng + tình yêu + trong + Rusia". Chủ nhật, dường như máy chủ của máy chủ lệnh và kiểm soát đã được đưa vào ngoại tuyến, Shadowserver nói

Động lực cho các cuộc tấn công không hoàn toàn rõ ràng. Georgia chỉ là một trong vài vệ tinh của Liên Xô cũ, trong đó có Estonia và Lithuania đang tìm cách làm giảm giá trị di sản lịch sử của họ với Nga. Georgia đã làm giận Nga bằng cách thúc đẩy NATO gia nhập NATO (Tổ chức Hiệp ước Bắc Đại Tây Dương), một liên minh an ninh phương Tây. Tại Lithuania, 300 trang web bị phá hoại vào khoảng ngày 1 tháng 7 theo luật mới cấm hiển thị các ký hiệu có nguồn gốc từ Liên bang Xô viết, cũng như cách chơi bài quốc ca Xô viết. Các trang web của Estonia bị tấn công bởi một cuộc tấn công DDOS khổng lồ vào tháng 4 và tháng 5 năm 2007. Các vụ tấn công được tin là đã được kết nối với một quyết định di chuyển một trang web tượng đài tôn vinh những người lính Thế chiến II của Liên Xô đến một địa điểm ít nổi bật hơn, đã đốt cháy các cuộc phản kháng từ người Nga gốc Nga.