„Twitter“ per savaitę susidūrė su antra DDoS ataka

Mažiau nei prieš savaitę buvo įvykdyta DDoS (denial-of-service) ataka prieš mikroblog‘ų svetainę „Twitter“, o dabar ji vėl susidūrė su kompiuterių piratų išpuoliu. Šį kartą svetainė prieš ataką atsilaikė žymiai geriau – ji truko vos 30 minučių (apie 90 minučių trumpiau nei praėjusios savaitės atakos metu). Kompanija pridūrė, jog „Twitter“ personalas analizuoja srauto duomenis, norėdamas nustatyti naujausios atakos specifiką. Kol kas dar neaišku ar antradienio ataka buvo susijusi su praėjusios savaitės įsilaužimu į socialinių tinklų „Twitter“ ir „Facebook“ svetaines. Saugumo ekspertai mano, kad ankstesnė problema buvo labiau politiška ir ji buvo nukreipta į vieną žmogų – gruzinų blog‘erį, žinomą kaip „Cyxymu“.

Šiandien saugumo analitikai teigia neturintys pakankamai informacijos, kad galėtų nustatyti ar šios atakos susijusios. „Mes nežinome pakankamai informacijos apie naujausią ataką. Mums reikia žinoti ar ji buvo nukreipta prieš gruzinų blog‘erį, ar tai buvo dar viena grupė, norėjusi parodyti savo galimybes, - sakė kompanijos „Sophos PLC“ vyresnysis technologijų konsultantas Graham Cluley. – Neretai „denial-of-service“ atakos vykdomos siekiant gauti pinigų. Kitaip tariant, ši ataka gali būti noras pademonstruoti savo gebėjimus“.

Tačiau pranešimai apie šiuos įsilaužimus per vieną savaitę nėra gera reklama svetainei „Twitter“, kurios populiarumas nuolat auga. Šios svetainės populiarumą paskatino ir tokios garsenybės kaip Oprah Winfrey, Lance Armstrong bei dar du NASA astronautai. Svetainę reklamuoja ir kompanijos „Zappos.com“ bei „JetBlue“. Tai dar vienas įrodymas, jog „Twitter“ gali pakenkti faktas, jog svetainė nesusidoroja su atakomis. Saugumo kompanijos „KRvW Associates LLC“ konsultantas Ken van Wyk teigia, jog neįmanoma greitai ar lengvai atlikti darbus, padėsiančius apsiginti nuo atakų. „Ar tai jaudina? Ne, tai tik nestebina, - sakė jis. – Infrastruktūros supratimas yra dalykas, kuriam įgyvendinti reikia skirti daug laiko. Mes kalbame apie didesnius ir greitesnius tinklus, nereikalingus geografinius duomenų centrus, apkrovos balansavimą. To negalima įgyvendinti per savaitę“.

Ken van Wyk sakė, jog pradedančios kompanijos dažnai taupo laiką ir pinigus atsisakydamos kurti infrastruktūrą, galinčią atlaikyti numatomas problemas, įskaitant ir saugumo grėsmes. „Greičiausiai jie nusprendė, jog DDoS atakos nėra reali grėsmė, - pasakojo Ken van Wyk. – Ne visoms kompanijoms reikia apsaugos nuo DDoS atakų“.