دفع حملات گسترده‌ی سایبری به سامانه‌های ارزی کشور

گزارش بازرگانی،   3980706108

حملات گسترده‌ی DDoS لایه ۷ با ظرفیتی معادل ۲۰ برابر میانگین حملات در سطح جهان، هفته‌ی گذشته به سایت ارزجو انجام شد که با بستر امنیت ابری ابر آروان بدون اختلال سرویس برطرف شد.

هفته‌ی گذشته برخی وب‌سایت‌های عرضه‌کننده‌ی ارز دیجیتال از جمله ارزجو، اول پرداخت و excoino با حملات بی‌سابقه‌ی سایبری و تهدید اخاذی مواجه شدند تا به‌ازای دریافت وجه، حملات منع سرویس توزیع‌شده (DDoS) به این وب‌سایت‌ها متوقف شود. از این بین، وب‌سایت ارزجو با شدیدترین حمله‌ مواجه شد و دو سایت دیگر با حجم پایین‌تر حمله روبه‌رو بودند.

به گفته‌ی حسین قاسمی؛ معمار امنیت ابر آروان، در شدیدترین بخش، این حملات به حدود یک میلیون اتصالِ باز و تعداد درخواست ۲۶ میلیون در دقیقه رسید. به‌طور معمول حجم این دست حملات در جهان ۲۰هزار درخواست (Request) در ثانیه است که در این مورد، حجم حمله بیش از ۴۰۰هزار درخواست در ثانیه بوده است.

ارزجو در روز چهارشنبه ۲۷ شهریور با آغاز این حملات و از دسترس خارج شدن وب‌سایت، با پشتیبانی ابر آروان روی سرویس شبکه‌ی توزیع محتوا (CDN) و امنیت ابری قرار گرفت. پس از سپری شدن دو روز نخست با شدیدترین حالت حملات، برای جلوگیری از حملاتِ دوباره، تا یک هفته مراقبت سامانه‌ی امنیت ابری ابر آروان ادامه پیدا کرد.

براساس اطلاعات سامانه‌ی ارزیابی حملات ابر آروان، تصویر ۱ ناهنجاری ناشی از سرریز شدن حملات به وب‌سایت ارزجو را در ساعات اولیه‌ی حمله نشان می‌دهد.

تصویر ۱: سامانه‌ی تشخیص حملات DDoS لایه‌ی ۷

حسین قاسمی؛ معمار امنیت ابر آروان درباره‌ی شدت و پیچیدگی حملات سایت ارزجو گفت: «در این مورد، حجم ترافیک حمله بسیار بالا بود و برخی از سرورهای خارجی ابر آروان فشار بیش از حدی را تحمل کردند و با انتقال بار در پاپ‌سایت‌های خارج از کشور ابر آروان این اختلالات کنترل شد. برای کاهش فشار روی سرورهای لبه شبکه‌ی توزیع محتوا، نیاز بود که منابع ایجادکننده‌ی حملات شناسایی و به‌کمک فایروال‌های نصب شده روی سرورهای لبه، از درخواست‌های ناسالم جلوگیری شود و ابر آروان با فیلتر درخواست‌های سالم و ارسال آن‌ها به‌سمت وب‌سایت اصلی کمک کرد که ضمن دفع حمله، اختلالی در خدمات‌رسانی به مشتریان ارزجو اتفاق نیفتد.»

تعداد اتصالات این حمله در تصویر ۲ و تعداد درخواست‎های ارسالی به این سایت در روز نخست را در تصویر ۳ می‌بینید.

تصویر  ۲: تعداد اتصالات به سرورهای لبه‎ شبکه‎ی توزیع محتوا ابر آروان

بیش‌ترین حجم این حمله در روز نخست ساعت ۲۲:۱۸ تمام و دوباره روز پنج‌شنبه ۲۸ شهریور ساعت ۱۰:۰۶ صبح با شدت بیش‌تری از سر گرفته شد.

تصویر ۳: تعداد درخواست‎ها از حمله به سایت ارزجو

 

شیوه‌ی حمله به سایت ارزجو و مقابله با آن

به گفته‌ی معمار امنیت ابر آروان حملات DDoS که به‌سمت سایت ارزجو آمد از نوع حملات لایه‌ی ۷ (پیچیده‌ترین نوع حملات منع سرویس‌شده) بود که در آن با آلوده کردن دستگاه‌های کاربران معمولی حجم بسیار بالایی از درخواست به‌سمت سایت قربانی فرستاده می‌شود. تشخیص ترافیک سالم از ناسالم در این سطح از حمله بسیار دشوارتر از حملات لایه‌ی ۳ و ۴ است.

به گزارش ابر آروان، برای تشخیص حمله‌ی لایه‌‌ی ۳ و ۴ و تشخیص منابع ایجاد‌کننده‌ی حمله، از نمونه‌گیری بسته‌های دریافتی در سرورهای لبه شبکه‌ی توزیع محتوا استفاده می‌شود. در این تکنولوژی با استفاده از نمونه‌گیری از بسته‌ها و تجمیع بسته‌های نمونه‌گیری شده سپس تحلیل آن‌ها، شناسایی حمله و منابع ایجادکننده‌ی آن انجام می‌شود. در تصویر ۴ این ساختار نشان داده شده است.

تصویر ۴: ساختار نمونه‌گیری از بسته‌های دریافتی شبکه‌ی توزیع محتوا ابر آروان

حسین قاسمی درباره‌ی شیوه‌ی دفع این حملات گفت: «در این حمله چون هر دو نوع حملات DDoS لایه‌ی ۳ و ۴ هم‌چنین ۷ با هم در جریان بود، ابر آروان علاوه‌بر دفع حملات لایه‌ی ۳ و ۴، از محصول مستقل خود برای تشخیص حملات منع سرویس توزیع‌شده در لایه‌ی ۷، نیز استفاده کرد. این محصول با تحلیل ترافیک و درخواست‌های دریافتی، ناهنجاری را تشخیص می‌دهد. سپس با توجه به تعداد درخواست‌های دریافتی هر دامنه نسبت به درخواست‌های چند روز گذشته، احتمال وجود حمله‌های لایه‌ی ۷ روی هر یک از دامنه‌های مشتریان ابر آروان را کشف می‌کند. در این احتمال وضعیت کلی سرورهای لبه شبکه‌ی توزیع محتوا ابر آروان نیز موثر است (تصویر ۱). با استفاده از نمونه‌گیری و آمارگیری از سرورهای لبه شبکه‌ی توزیع محتوا ابر آروان، تحلیل بسته‌های دریافتی از آن‌ها و درخواست‌های لایه‌ی ۷ دریافتی برای سایت ارزجو، توانستیم منابع ایجادکننده‌ی این حملات را شناسایی کنیم و با بستن این منابع به‌وسیله‌ی فایروال‌های ابر آروان بر حمله چیره شویم. با انجام این کار، فشار شبکه‌ی توزیع محتوا ابر آروان نیز به‌شدت کاهش یافت. این فرآیند تا آن‌جا تکرار شد که شبکه‌ی بات‌های حمله‌کننده به‌شکل کامل شناسایی و از درخواست‌های آن‌ها جلوگیری شد.»

براساس اطلاعات ابر آروان، تعداد بات‌های شناسایی و دفع شده، در حدود ۱۵هزار بات بودند. در تصویر ۵ روند کاهش درخواست‌ها پس از دفع بات ها را می‌بینید.

تصویر ۵: روند کاهش درخواست‎ها به سایت ارزجو پس از شناسایی و بستن عوامل ایجادکننده‎ی حمله به این سایت

به گفته‌ی معمار امنیت ابر آروان، سه کشوری که بیش‌ترین بات در آن‌ها وجود داشت به ترتیب کشورهای روسیه، اوکراین و قزاقستان بودند و الگوی مشترک بین بیش‌تر بات‌ها نیز داشتن user_agent یک‌سان با مقدار زیر بوده است:

 Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.103 YaBrowser/18.7.1.855 Yowser/2.5 Safari/537.36

 

به گزارش ابر آروان هم‌اکنون تمامی این حملات متوقف شده‌اند.

عناوین مرتبط

پربحث‌های دیروز

  1. رهبر انقلاب درباره افزایش نرخ سوخت: گفته بودم اگر سران سه قوّه تصمیم بگیرند حمایت خواهم کرد/ تصمیم سران قوا باید اجرا شود/ مسئولین دقت کنند هرچه ممکن است از مشکلات این کار کم کنند

  2. یک مقام مطلع: محدودیت دسترسی به اینترنت با تصویب شورای امنیت صورت گرفته

  3. دروغ پردازی گوگل در مورد اعتراضات شب گذشته تهران + عکس

  4. بیانیه حجت‌الاسلام رئیسی در مورد طرح سهمیه بندی و اعلام قیمت جدید بنزین

  5. محمود صادقی از نمایندگی مجلس استعفا می‌کند

  6. لاریجانی: مابه‌التفاوت حاصل افزایش قیمت بنزین سریع‌تر به حساب مردم واریز شود/ دغدغه نمایندگان برداشتن فشار از دوش مردم است

  7. راه‌های رفته و نرفته اصلاح قیمت بنزین به روایت کارشناسان اقتصادی

  8. روحانی: پرداخت کمک‌های معیشتی از دوشنبه آغاز می‌شود/ اعتراض حق مردم است اما حساب اعتراض از اغتشاش جداست

  9. توکلی: مسیر تصمیم‌گیری و اعلام قیمت بنزین بسیار بد طی شد/ کنار گذاشتن کارت سوخت خیانت بود

  10. تهیه طرح استیضاح رئیس جمهور در مجلس

  11. سخنگوی هیات رئیسه مجلس: همه موظفند از افزایش قیمت بنزین حمایت کنند

  12. شمخانی: منافقین و ضدانقلاب در اغتشاشات دیروز نقش ایفا کردند و بعضا سلاح گرم داشتند

  13. نظر باهنر درباره حضور احمدی‌نژاد در انتخابات مجلس/ فرایند تصمیم‌گیری در جلسه سران سه قوه چگونه است؟/ احتمال استعفای محمود صادقی در اعتراض به افزایش قیمت بنزین

  14. طرح استیضاح لاریجانی در مجلس

  15. خرابکاری اغتشاش‌گران در تهران

  16. معاون سازمان برنامه و بودجه: تورم ناشی از افزایش قیمت بنزین زیر ۲ درصد است

  17. دیلی اکسپرس: اشتباهات ترامپ چگونه خاورمیانه را به ایران و روسیه واگذار کرد

  18. جزئیات نشست غیرعلنی مجلس درباره افزایش قیمت بنزین

  19. دادستان کشور: خسارت‌دیدگان شکایت کنند تا اشرار محکوم شوند/ قیمت‌ها به بهانه بنزین افزایش نیابند

  20. ناجا: مماشاتی با برهم زنندگان نظم و امنیت نداریم/ شناسایی و برخورد با سرکردگان

  21. احتمال یک تا ۳ سال حبس برای «نجفی»

  22. امام جمعه پرند در جمع معترضان به گرانی بنزین

  23. سازمان صمت استان تهران: اجازه گرانی نمی‌دهیم

  24. سردار اشتری: خط قرمز پلیس تعدی به حقوق مردم است

  25. وضعیت شهرهای مختلف بعد از گرانی بنزین/ بازگشت آرامش به کشور

پربحث‌های هفته

  1. سهمیه‌بندی بنزین آغاز شد/ بنزین سهمیه‌ای ۱۵۰۰ تومان، بنزین آزاد ۳۰۰۰ تومان

  2. افزایش قیمت بنزین؛‌ چرا حالا،‌ چرا به این شکل؟

  3. چرا روحانی عصبانی است؟

  4. پاسخ منطقی قوه قضائیه به سخنان روحانی چه باید باشد؟

  5. نوبخت: پرداخت منابع حاصل از اصلاح قیمت بنزین به خانوارها/ یارانه جدید ۵۵ تا ۲۰۵ هزار تومان

  6. جشن تولد ۷۱ سالگی روحانی در بالای ابرها

  7. عراق ۲ - ایران ۱ / شاگردان ویلموتس زور بردن نداشتند

  8. روایت شهید مطهری از چهره واقعی بحث چند همسری

  9. رهبر انقلاب درباره افزایش نرخ سوخت: گفته بودم اگر سران سه قوّه تصمیم بگیرند حمایت خواهم کرد/ تصمیم سران قوا باید اجرا شود/ مسئولین دقت کنند هرچه ممکن است از مشکلات این کار کم کنند

  10. روحانی: افزایش قیمت بنزین به نفع مردم و اقشار ضعیف جامعه است

  11. امیرآبادی‌فراهانی: زنگنه با وجود ارتشاء در پرونده کرسنت دوباره وزیر شد/ روحانی دستگیری برادرش را تاب نیاورد

  12. طرح سه فوریتی نمایندگان برای جلوگیری از افزایش قیمت بنزین

  13. لاریجانی بدون در نظر گرفتن نظر نمایندگان مصوبه سهمیه‌بندی بنزین را امضا کرد

  14. نوبخت: درآمد ۳۰ هزار میلیارد تومانی افزایش قیمت بنزین بین مردم باز توزیع می شود

  15. نامه حاجی بابایی به رئیس مجلس در نقد افزایش قیمت بنزین

  16. یک مقام مطلع: محدودیت دسترسی به اینترنت با تصویب شورای امنیت صورت گرفته

  17. دروغ پردازی گوگل در مورد اعتراضات شب گذشته تهران + عکس

  18. بررسی آخرین نظرسنجی‌ها درباره دولت روحانی/ افت بی‌سابقه محبوبیت رئیس‌جمهور

  19. چند نکته درباره انتقادات روحانی از قوه قضائیه و مبارزه با فساد

  20. عضو کمیسیون اقتصادی: اقدام دولت در افزایش قیمت بنزین، به این صورت شتاب‌زده بود/ دولت باید پاسخگو باشد

  21. تصاویری از اعتراضات به گرانی قیمت بنزین

  22. "چَت" جنجالی سعید ملایی با فدراسیون جهانی/ سناریو از پیش طراحی شده برای پناهندگی + سند

  23. واکنش‌ها به افزایش قیمت بنزین/ پگاه آهنگرانی در فهرست عفو رئیسی/ چرا روحانی استعفا نمی‌دهد؟

  24. ربیعی: مصرف بنزین در کشور، دچار انحراف است/ دولت می‌خواهد به‌صورت مستقیم به مردم کمک کند!

  25. توسعه نیروگاه بوشهر، توقف ناپذیری قطار هسته ای ایران

آخرین عناوین