Опубликованы (http://blog.cloudflare.com/technical-details-behind-a-400gbp...) подробности, зафиксированные в процессе блокирования DDoS-атаки (http://www.opennet.me/opennews/art.shtml?num=39075), в результате которой на систему жертвы был направлен поток в 400 Гбит/с.
Трафик в 400 Гбит/сек был сгенерирован с использованием всего 4529  уязвимых NTP-серверов, размещённых в 1298 различных сетях (https://docs.google.com/spreadsheet/ccc?key=0AhuvvqAkGlindHF...). В среднем каждый NTP-сервер генерировал в сторону жертвы поток с пропускной способностью 87 Mбит/сек. Для сравнения, в атаке (http://www.opennet.me/opennews/art.shtml?num=36525) на Spamhaus было  задействовано 30956  открытых DNS-резолверов.

Примечательно, что теоретически, так как NTP позволяет усилить (http://www.opennet.me/opennews/art.shtml?num=38855) трафик в 206 раз, для организации атаки в 200 Гбит/сек достаточно лишь получение злоумышленником контроля над одним сервером, подключенным через гигабитный порт и размещённым в сети, допускающей спуфинг IP-адреса получателя. Прогнозируется, что следующим шагом атакующих может стать вовлечение SNMP-серверов в качестве усилителей трафика. Теоретически, проблемный SNMP-сервер может обеспечить усиление трафика в 650 раз. В настоящее время уже фиксируются отдельные эксперименты атакующих с использованием SNMP.

URL: http://blog.cloudflare.com/technical-details-behind-a-400gbp...
Новость: http://www.opennet.me/opennews/art.shtml?num=39089