Yahoo si prožilo kolaps

Soustředěný útok z mnoha míst Internetu poslal na několik hodin do kytek servery Yahoo a položil řady otázek.
Soustředěný útok z mnoha míst Internetu poslal na několik hodin do kytek servery Yahoo a položil řady otázek. Samotná zpráva, že server Yahoo si prožil své černé chvilky, není pro našince až tak důležitá, protože tento americký server není z našich krajů nějak intenzivně používán a navíc se výpadek objevil až ve večerních hodinách našeho času. Výpadek trval od 10:30 pacifického času do půl druhé. Postiženy nebyly všechny servery Yahoo, například e-mail fungoval v pohodě. Yahoo je přitom velmi solidně postaveno na zvládání zátěže a případných útoků. Běžně denně vyřídí 465 miliónů stránek a je po AOL druhým nejnavštěvovanějším serverem. Využívá také ochranu proti útokům Denial of Service, kdy se snaží útočník zaplavit server extrémním počtem požadavků, které se nestihnou vyřídit a dokáží zablokovat nebo zcela vyřadit server z provozu. Tento způsob útoku není nikterak nový a i české servery si s ním již prožily nejedny perné chvilky. Novinkou je, že princip Denial of Service (DoS), proti kterému existuje ochrana pomocí filtrace a kontroly zátěže z IP adres, byl v případě Yahoo povýšen na novou úroveň, kdy byl tento útok veden nikoli z jedné IP adresy ale naráz z celé řady IP adres, proti čemuž byly ochranné mechanizmy Yahoo krátké. Již před časem upozornila FBI na to, že objevila na řadě k Internetu připojených počítačů instalované klienty připravené právě ke spuštění distribuovaného útoku. Tito klienti byli přitom instalováni bez vědomí uživatelů jako virus. Takový virus neudělá svému hostiteli nic nepříjemného, nic neblokuje, nic nevypisuje, jen čeká, až dostane pokyn z centrálního mozku, aby spustil svůj útok. Potom můžete takto útočník využít stovky IP adres a podstatně snížit jakékoli možnosti vlastního vystopování.

Podobné útoky jsou ovšem pouze k naštvání, zablokováním serveru prostě jen zablokujete server, k datům se touto metodou nijak nedostanete, pokud je server v pořádku a zablokováním se úplně neotevře. Bohužel nástroje k zablokování serverů jsou dostupnější a snáze aplikovatelné než náročnější hackování do serveru.

Určitě ale budou problémy Yahoo k něčemu dobré, více lidí se začne zabývat ochranou proti Denial of Service, začne se pracovat na pokročilých nástrojích schopných lépe detekovat distribuovanou verzi DoS a vůbec přispěje ke zvýšení bezpečnosti webových serverů.

Diskuze (4) Další článek: Computer 2/00

Témata článku: Yahoo, Yahoo Mail, Pokyn, Nový mozek, Vědomí uživatelů, Extrémní zátěž, Útok, Kolaps



Androidy dostanou dárek pod stromeček. Nejzajímavěji vypadá nová aplikace, která zpřehlední čtení textů

Androidy dostanou dárek pod stromeček. Nejzajímavěji vypadá nová aplikace, která zpřehlední čtení textů

** Androidy dostanou „dárek“ pod stromeček ** Google si připravil drobné aktualizace svých aplikací ** A také jednu novou - užitečný Režim čtení, který umí předčítat nahlas

Martin Chroust
UpdateMobilní aplikace
Konec českého poskytovatele internetu v přímém přenosu. Připomíná to krachující energetické firmy
Lukáš Václavík
CETINPoskytovatelé internetuPřipojení k internetu
Máte rádi malé telefony? Pak si oblíbíte tohoto třípalcového drobečka, který není větší než platební karta

Máte rádi malé telefony? Pak si oblíbíte tohoto třípalcového drobečka, který není větší než platební karta

** Dnešní telefony se předhánějí v tom, který z nich bude větší ** Malé telefony na trhu skoro vyhynuly... ** Čínská značka si připravila telefon do dlaně s třípalcovým displejem

Martin Chroust
InfraportKompaktní velikostSmartphony
Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián
TipyVyhledávačeGoogle
Facebook má nejspíš vaše telefonní číslo, i když jste mu ho nikdy nedali. Tímto tajným nástrojem ho můžete smazat

Facebook má nejspíš vaše telefonní číslo, i když jste mu ho nikdy nedali. Tímto tajným nástrojem ho můžete smazat

**Meta poskytuje nástroj na vymazání telefonních čísel a e-mailových adres z Facebooku a Instagramu **V minulosti Mark Zuckebrg popřel, že by Facebook vytvářel stínové profily **Metě teď můžete sebrat klíčové iddentifikátory, pořád o vás ale nejspíš ví mnoho dalšího

Petr Urban
MetaSledováníSociální sítě
Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

** Bylo to jen otázkou času ** Už i WhatsApp nabízí prémiové předplatné ** Za poplatek dostanete funkci, která je u konkurence zadarmo

Martin Chroust
předplatnéWhatsAppMobilní aplikace
Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

** Zapomeňte na rozčtverečkovaná místa, kterých si každý všimne ** Mapy.cz musely dokonale zakrýt desítky parabol ** Základnou se přitom na webu chlubí i její majitel. Kocourkov

Jakub Čížek
ČeskoMapy.czMapy
Starlink překvapivě zlevňuje. I v Česku teď satelitní internet stojí o polovinu méně
Karel Kilián
StarlinkPoskytovatelé internetuPřipojení k internetu
Američané testují zvláštní systém pro vypouštění střel. Z letadla vypadne paleta, teprve z ní potom střela

Američané testují zvláštní systém pro vypouštění střel. Z letadla vypadne paleta, teprve z ní potom střela

** Rapid Dragon je pozoruhodný americký systém pro vypouštění velkých střel ** Je založený na speciálních paletách „Deployment Box“ ** Ty jsou vybavené padákem a je možné je za letu vypustit z neupravených nákladních letounů

Stanislav Mihulka
LetadlaZbraněVojenství
Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

** Smartphone s Androidem dnes využijete i pro autodiagnostiku ** Jednotku OBD-II dnes pořídíte za pár stovek ** Co se vše dokáže diagnostika s bezplatným SW v češtině?

Martin Chroust
DiagnostikaPro řidiče