A plataforma online de distribuição e controle de código Github sofreu uma série de ataques massivos de negação de serviço distribuída (DDos) na quarta-feira (mas só agora os detalhes foram revelados), causando a queda do serviço e forçando o GitHub.com a ficar offline.
Na primeira fase do ataque o site do GitHub sofreu um pico de 1.35 terabytes por segundo (Tbps) enquanto que na segunda fase o sistema de monitoramento da plataforma detectou picos de 400 Gbps. Os ataques duraram mais de 8 minutos e devido ao trafego massivo causado pelos ataques, este é o maior ataque DDoS já registrado.
Anteriormente a telecom francesa OVH e o Dyn DNS haviam sofrido ataques DDoS com trafego de 1 Tbps. Ambos os ataques foram feitos utilizando o Mirai, um malware popular por infectar dispositivos que então são utilizados para realizar os ataques DDoS em larga escala.
Mas no caso no Github a falha foi nos servidores Memcached utilizados, o problema foi identificado pelas equipes das redes de distribuição de conteúdo Akamai, Arbor Networks e Cloudflare ( este último também utilizamos no GeekZilla para cache e proteção básica de alguns serviços). De acordo com pesquisadores a implementação do protocolo UDP pelo Memcached é falha e qualquer um pode lançar um ataque DDoS massivo sem muito esforço.
O Github também informou tratar-se de um ataque de “amplificação”
Então se você tem um blog/site rodando em um servidor privado (vps) e afins sempre considere a utilização de redes de distribuição de conteúdo (CDN) e serviços de proteção DDOS/DDoS, claro você não irá aguentar ataques como os que atingiram o Github, mas hoje em dia é comum este tipo de ataque devido a sua facilidade de execução.
Não estamos fazendo propaganda paga da Cloudflare, mas até hoje é a que melhor nos atendeu, juntamente com a Ramnode com seus servidores vps (Vultr e Digital Ocean também são recomendadas).
