DDoS contra a Internet | Alex Feleol
Nesse tipo de agressão digital, um grupo de hackers instala programas malignos em milhares de computadores, formando o que se chama de botnet. Esses computadores passam a ser controlados à distância. Num momento determinado, recebem ordem de disparar solicitações ao servidor-alvo, sobrecarregando-o.
É o que se chama de ataque de negação de serviço distribuído (DDoS na sigla em inglês). No dia 18, quando o bombardeio digital começou, a Spamhaus contratou a empresa de segurança americana CloudFlare para ajudá-la na defesa. A CloudFlare, então, também se tornou alvo dos agressores.
O fluxo de dados em seus servidores chegou a 100 gigabits por segundo, o que já caracterizava aquele ataque como um dos maiores já registrados até então. Os especialistas em segurança distribuíram a carga entre vários data centers para administrá-la melhor.
"Isso nos permitiu mitigar o ataque sem que ele afetasse a Spamhaus ou qualquer outro cliente nosso", diz, no blog da empresa, o CEO Matthew Prince. Alguns dias depois, porém, os criminosos mudaram de tática. Eles passaram a alvejar as operadoras de telecomunicações que prestam serviços à Spamhaus e à CloudFlare.
Os computadores que formam a botnet começaram a enviar solicitações aos servidores de DNS, que fazem a tradução dos endereços da internet. Os servidores foram enganados para que mandassem as respostas dessas solicitações aos computadores alvo. Isso só foi possível porque os servidores de DNS estavam mal configurados.
Essa estratégia amplificou o ataque. Como os servidores de DNS contam com muito mais banda de comunicação que os computadores domésticos, eles são capazes de gerar tráfego várias vezes maior. "Um dos provedores nos disse que eles registraram mais de 300 Gbps de tráfego", diz Prince.O problema dos servidores de DNS mal configurados já era conhecido. O Grupo de Resposta a Incidentes de Segurança para a Internet Brasileira (CERT.br) mantém um extenso documento que detalha o problema e fornece recomendações para evitá-lo.
O site Open DNS Resolver Project diz ter catalogado 27 milhões de máquinas mal configuradas. Delas, 25 milhões oferecem riscos significativos. "Era uma bomba pronta para explodir", diz Prince.
Ele também afirma que um ataque ainda mais intenso pode acontecer e paralisar grande parte da internet. "O que é preocupante é que, em comparação com o que é possível, este ataque pode se mostrar relativamente modesto", diz ele. Resta esperar que as empresas que administram servidores de DNS sejam mais cuidadosas.
Fonte: http://info.abril.com.br/noticias/seguranca/saiba-como-foi-o-ataque-que-quase-derrubou-a-internet-28032013-23.shl