LATEST NEWS
 
Ειδήσεις /ΤεχνολογίαΔημοσίευση: 03 Ιουνίου 2023 20:13

Τράπεζα Θεμάτων: Ανακοίνωση του ΕΔΥΤΕ για τις κυβερνοεπιθέσεις

Το Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας, σε ανακοίνωσή του αναφέρεται στις επιθέσεις στην Τράπεζα Θεμάτων, παραθέτει το ιστορικό των επιθέσεων και αναφέρει την προστασία που παρέχει η πλατφόρμα της ΑΚΑΜΑΙ.

Πανελλαδικές εξετάσεις - Πανελλήνιες εξετάσεις

Το Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας (ΕΔΥΤΕ Α.Ε. - GRNET), σε ανακοίνωσή του αναφέρεται στις επιθέσεις στην Τράπεζα Θεμάτων , παραθέτει το ιστορικό των επιθέσεων και αναφέρει την προστασία που παρέχει η πλατφόρμα της ΑΚΑΜΑΙ.

Αναλυτικά στην ανακοίνωση αναφέρεται:

«H πλατφόρμα trapeza.iep.edu.gr του Ινστιτούτου Εκπαιδευτικής Πολιτικής (ΙΕΠ) φιλοξενείται σε υποδομές της ΕΔΥΤΕ και συνδέεται στο Internet μέσω του δικτύου ΕΔΥΤΕ. Μετά από αίτημα του ΙΕΠ έγιναν ενέργειες για την αντιμετώπιση κατανεμημένων επιθέσεων άρνησης υπηρεσίας (Distributed Denial of Service – DDoS) τις πρωινές ώρες της 29ης και 30ης Μαΐου 2023.

Ιστορικό: Τη Δευτέρα 29/5 συστήματα με μεγάλη διασπορά σε χώρες όλου του κόσμου δημιουργούσαν με υπερβολικό ρυθμό συνδέσεις προς την πλατφόρμα (TCP SYN flood, περίπου 280.000 δικτυακά πακέτα ανά δευτερόλεπτο) καθώς και μεγάλη άεργη δικτυακή κίνηση (UDP flood) μέχρι 1.8 Gbps. Οι επιθέσεις αυτές αντιμετωπίστηκαν στις 09:20.

Την Τρίτη 30/5 έγινε επίθεση πολλαπλάσιας έντασης με μεγάλη διασπορά προς την υποδομή της πλατφόρμας (TCP SYN flood) με ρυθμό έως και 5 εκ. δικτυακά πακέτα ανά δευτερόλεπτο. Η επίθεση αντιμετωπίστηκε στις 07:32. Έπειτα, ο στόχος της επίθεσης μετατοπίστηκε σε υποδομές του Πανελλήνιου Σχολικού Δικτύου (ΠΣΔ) αλλά στις 08:09 αντιμετωπίστηκε και αυτή. Στη συνέχεια οι συνεργάτες της ΕΔΥΤΕ συνέδραμαν στην επίλυση υπόλοιπων θεμάτων που προέκυψαν λόγω της επίθεσης στην εφαρμογή.

Ως προς την προστασία που παρέχει η ΑΚΑΜΑΙ: Η πλατφόρμα της AKAMAI είναι σχεδιασμένη για να προστατεύει μόνο την εφαρμογή, όχι τη βασική υποδομή όπως λανθασμένα αναφέρεται σε δημοσιεύματα. Μια επίθεση DDoS μπορεί να πραγματοποιηθεί με διαφορετικούς τρόπους μέσα από τα διάφορα επίπεδα της στοίβας πρωτοκόλλων του διαδικτύου. Η πρόσβαση στην εφαρμογή περνάει αρχικά από το Internet προς το δίκτυο ΕΔΥΤΕ, έπειτα προς την υποδομή και τέλος προς την εφαρμογή. Οι επιθέσεις τη Δευτέρα 29/5 ήταν κυρίως εναντίον της εφαρμογής και την Τρίτη 30/5 εναντίον της υποδομής. Όπως αναφέραμε, η πλατφόρμα της AKAMAI δεν προστατεύει στο επίπεδο της υποδομής αλλά στο επίπεδο της εφαρμογής. Για να προστατευθεί η υποδομή έγιναν σχετικές ενέργειες των μηχανικών της ΕΔΥΤΕ μετά από αίτημα των διαχειριστών της εφαρμογής.

Αντιμετώπιση δικτυακών επιθέσεων: Οι επιθέσεις σε επίπεδο δικτύου αυξάνονται παγκοσμίως το τελευταίο διάστημα. Ο δικτυακός προορισμός trapeza.iep.edu.gr που δέχθηκε τις επιθέσεις είναι ένας μόνο σε σύνολο εκατοντάδων χιλιάδων πιθανών στόχων που εξυπηρετούνται μέσω του δικτύου ΕΔΥΤΕ. Σε κάθε περίπτωση όμως, οι συγκεκριμένες επιθέσεις αντιμετωπίστηκαν επιτυχώς και, παρά τις πράγματι δυσάρεστες καθυστερήσεις που σημειώθηκαν, δεν κατάφεραν να εμποδιστεί η λειτουργία της εφαρμογής της Τράπεζας Θεμάτων.

Τεκμηρίωση επίθεσης: Από τα παρακάτω δημοσίως διαθέσιμα γραφήματα (Εικόνες 3 και 4) φαίνεται η σταδιακή και ομαλή αύξηση της κίνησης στις 31/5 και 1/6 όπου δεν εντοπίστηκε επίθεση. Η ομαλή κίνηση αυξάνεται σταδιακά μέχρι ένα μέγιστο μέσα στην ημέρα και σταδικά υποχωρεί. Αντιθέτως, τις πρωινές ώρες της 29/5 εντοπίζεται η κακόβουλη κίνηση ως διακριτή κορυφή νωρίτερα της ομαλής κορύφωσης της κίνησης. Στις 30/5 η αύξηση λόγω της κακόβουλης κίνησης ξεπερνάει σαφώς τη συνολική κίνηση του δικτύου ΕΔΥΤΕ προς το Internet. Στις Εικόνες 1 και 2 φαίνεται εστιασμένη η επίθεση ως αυξημένος ρυθμός επεξεργασίας δικτυακών πακέτων εισερχόμενων από το Internet στους κόμβους «ΕΙΕ» και «ΚΩΛΕΤΤΗ» αντίστοιχα.

Σημειώνουμε ότι η διάγνωση των επιθέσεων γίνεται μέσω των εργαλείων παρακολούθησης των δικτύων και μέσω των αναφορών των εργαλείων προστασίας και όχι μόνο μέσω δημόσια διαθέσιμων δεδομένων. Τα στοιχεία που έχει το ΕΔΥΤΕ σαφώς και είναι διαθέσιμα στην ποινική έρευνα που διενεργείται για την υπόθεση.

Διευκρινίσεις σε σχέση με την νόμιμη δικτυακή κίνηση: Ο ρυθμός 280 χιλ. πακέτων ανά δευτερόλεπτο που αναφέρεται για την Δευτέρα 29/5 αντιστοιχεί σε περίπου 17 εκ. συνδέσεις ανά λεπτό ή 1 δις ανά ώρα. Την Τρίτη 30/5 οι αντίστοιχοι ρυθμοί επεξεργασίας δικτυακών πακέτων όπως φαίνεται ενδεικτικά από τα παραπάνω γραφήματα είναι 300 εκ. ανά λεπτό ή 18 δις ανά ώρα. Οι ρυθμοί αυτοί υπερβαίνουν κατά πολύ τις λογικές απαιτήσεις για τη νόμιμη κίνηση των εμπλεκόμενων εφαρμογών στις επιθέσεις αυτές. Σχόλια που προτείνουν υπερδιαστασιολόγηση συστημάτων ως τρόπο αντιμετώπισης επιθέσεων DDoS, ή συγκρίνουν μεταξύ τους εφαρμογές με διαφορετικές προδιαγραφές τα θεωρούμε απρόσεκτα και παραπλανητικά, ειδικά όταν προέρχονται από εκπροσώπους του τομέα της πληροφορικής και επικοινωνιών.

Γενικό σχόλιο: Η άμεση ή έμμεση αμφισβήτηση της αξιοπιστίας όσων υπεύθυνα εργάζονται για την διάγνωση και αντιμετώπιση τέτοιων κακόβουλων επιθέσεων, αντί για την καταδίκη όσων τις σχεδιάζουν και τις εκτελούν, θεωρούμε ότι είναι αντιπαραγωγική και κινδυνεύουμε να τις ενθαρρύνουμε αντί να τις αποθαρρύνουμε με τον αποπροσανατολισμό της συζήτησης.

Ειδήσεις σήμερα:

Τροχαίο με εγκατάλειψη – Μητέρα Έμμας στον ΑΝΤ1: Μόνο τα ισόβια θα είναι δικαίωση

Πάτρα: Βρήκε τσαντάκι με… 3000000 ευρώ και το παρέδωσε

Ρόδος: Απαγωγή παιδιών από άνδρα που λέει ότι είναι ο πατέρας τους

Pοή στη κατηγορία: Ειδήσεις
Τραμπ - Ζελένσκι: Οι πρώτες συζητήσεις στο Οβάλ Γραφείο20:58Έφτασε ο Ζελένσκι στον Λευκό Οίκο (εικόνες)20:44Διακοπή της ροής του πετρελαίου προς την Ουγγαρία, έπειτα από ουκρανική επίθεση σε ρωσικό υποσταθμό20:34FIFA: Εξετάζει Παγκόσμιο Κύπελλο συλλόγων κάθε 2 χρόνια, με 48 ομάδες20:20Ζελένσκι: Η Ουκρανία είναι έτοιμη να δημιουργήσει μια νέα αρχιτεκτονική ασφαλείας20:06Θεσσαλονίκη: Ελεύθεροι με περιοριστικούς όρους οι πέντε ανήλικοι που κατηγορούνται ότι λήστεψαν 15χρονο19:52Γάζα: Η Χαμάς απάντησε θετικά στη νέα πρόταση εκεχειρίας19:38Λάρισα: Φωτιά σε περιοχή του Τυρνάβου – Άμεση επέμβαση της Πυροσβεστικής (βίντεο) 19:24Περισσότερα από 3.430.000 στρέμματα έχουν καεί στην Ισπανία από την αρχή της χρονιάς19:12Τραμπ για πόλεμο στην Ουκρανία: Είμαι εδώ μονάχα για να τον σταματήσω, όχι να τον συνεχίσω18:58Κρατούμενος δραπέτευσε από το νοσοκομείο Καστοριάς18:44Ευρωμπάσκετ 2025: "Έκοψε" τον Καραγιαννίδη ο Σπανούλης, με 16 διεθνείς συνεχίζεται η προετοιμασία18:30Φωτιά στο Κερασοχώρι Θεσπρωτίας18:16Αρκαδία: Φωτιά σε δασική έκταση στη Βεδουρίτσα - Πιθανώς ξεκίνησε από κεραυνό18:02Ξάνθη: Εικόνες από το σημείο του μοιραίου δυστυχήματος – Ποιοι επέβαιναν στα οχήματα17:48Ντόναλντ Τραμπ: Μεγάλη τιμή που υποδεχόμαστε τόσους Ευρωπαίους ηγέτες17:34Ξάνθη: Έληξε η προσωρινή εκτροπή κυκλοφορίας των οχημάτων επί της Εγνατίας οδού Κομοτηνής – Ξάνθης17:20Ασπρόπυργος: Συνελήφθη 25χρονη στο σπίτι της οποίας εντοπίστηκαν πιστόλι, σπαθί και ξιφίδια17:06Σκοπιά Φαρσάλων: Πρωτοφανές καιρικό φαινόμενο – Καταιγίδα έριξε τη θερμοκρασία κατά 13.5°C σε δύο ώρες16:52Σικελία: Γέφυρα καταρρέει ενώ τη διασχίζουν οχήματα (βίντεο)16:38
Δεν υπάρχει καταχώρηση
BlogsΔεν υπάρχει περιεχόμενο