Количество обращений в секунду на Reddit превысило 400 тыс

Reddit анализирует недавнюю DDOS-атаку

На прошлой неделе Reddit столкнулась с DDOS-атакой, которая полностью положила сайт на 50 минут. Спустя несколько дней администрация Reddit опубликовала подробную заметку, описывающую все особенности этой атаки. Согласно системному администратору Reddit Джейсону Харви, стратегия нападения постоянно адаптировалась под особенности сайта на протяжении всех 8 часов.



На данный момент неизвестно, кто именно стоял за этим нападением, а также какие цели преследовали взломщики (кроме непосредственной блокировки работы портала). Атака исходила от тысяч IP-адресов, включая те, которые принадлежали взломанным почтовым серверам и компьютерам локальных провайдеров интернет-услуг.

«В самые пиковые моменты взломщики делали по 400 обращений в секунду. Это на 2200% больше, чем во время предыдущей атаки, когда мы зарегистрировали 18 обращений в секунду», – написал Харви в своем блоге.

Как сообщают эксперты, 400 тысяч обращений в секунду – это лишь верхушка айсберга. На самом деле их было гораздо больше, но мощностей сайта не хватало для реакции на каждое.

«Думаю, наиболее рациональным объяснением того, что произошло, станет банальная шалость. Просто кто-то захотел пошутить. В то время на наш сайт привлекал много внимания, и мы оказать особенно интересной целью. С другой стороны у нас нет никаких конкретных доказательств, так что ничего конкретного по поводу нападавших я сказать не могу», – пишет Джейсон Харви.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Основная масса россиян никогда не меняла пароли в соцсетях

Как показало исследование социальной сети «Одноклассники», 40% российских пользователей соцсетей никогда не меняли пароль после первичной настройки учетной записи.

Согласно результатам исследования, которые оказались в распоряжении «Лента Ру», основная масса пользователей (40%) никогда не меняет пароли.

Еще 30% делает это только тогда, когда получает уведомление о том, что учетные данные оказались среди тех, которые «утекли».

Более-менее регулярно меняют пароли только 30% пользователей. При этом 22% делают это через каждые 3-6 месяцев, а 8% — ежемесячно.

Двухфакторную аутентификацию применяет около трети пользователей. Наиболее распространены одноразовые СМС-коды (27 процентов) и звонки для сброса (5 процентов). 

При этом четверть опрошенных не пользуется двухфакторной аутентификацией, хотя знает о такой возможности. Причем почти половина (43%) осознает, что отказ от двухфакторной аутентификации резко снижает уровень безопасности.

При создании паролей пользователи учитывают такие критерии, как легкость запоминания (30%), сложность пароля, включая цифры и символы (23%), а также использование паролей для каждого профиля (17%).

При этом более 35% не знают о возможностях менеджеров паролей, а 26% не видят необходимости в них. Только 8% применяют данный инструмент.

Как показало исследование, 37% пользователей оценивают безопасность своих учетных данных как среднюю, 14% — как высокую.

Проблема с невысоким качеством паролей носит глобальный характер. Как показало исследование NordVPN, на протяжении последних лет доминируют простые и легко подбираемые пароли.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru