🔴 گیت‌هاب زیر سنگین‌ترین حمله تاریخ؛ پشت‌پرده ۱۰ دقیقه قطعی دست راست برنامه‌نویسان

🧵 ۲۸ فوریه ۲۰۱۸، ساعت ۱۷:۲۱: سیستم‌های GitHub ناگهان حجم غیرعادی از ترافیک را ثبت کردند. مشخص شد سایت هدف یک حمله DDoS قرار گرفته؛ یعنی مهاجم تعداد بسیار زیادی درخواست جعلی به سمت سایت می‌فرستد تا سرور نتواند به کاربران واقعی پاسخ بدهد.

📈 چند دقیقه بعد، حجم حمله به ۱.۳۵ ترابیت بر ثانیه رسید؛ یکی از بزرگ‌ترین حملات DDoS ثبت‌شده در آن زمان.

〰️ مهاجمان از Memcached (سیستمی برای ذخیره موقت داده‌ها و افزایش سرعت سایت‌ها) سوءاستفاده کرده بودند. آن‌ها یک درخواست کوچک می‌فرستادند و سرور Memcached پاسخ بسیار بزرگ‌تری را به سمت GitHub ارسال می‌کرد. به این ترتیب، حجم حمله چند هزار برابر می‌شد.

❌ تیم GitHub برای مقابله، مسیر ورود ترافیک را تغییر داد و آن را به Akamai (یکی از بزرگ‌ترین شبکه‌های توزیع و محافظت از ترافیک اینترنت) فرستاد تا درخواست‌های مخرب را فیلتر کند.

⏱ حدود ۹ دقیقه بعد از شروع حمله، GitHub دوباره در دسترس قرار گرفت.

⚠️ چند دقیقه بعد، موج دوم با حجم حدود ۴۰۰ گیگابیت بر ثانیه رسید، اما این بار هم ترافیک مخرب توسط Akamai فیلتر شد.

🌟 در نهایت GitHub اعلام کرد اطلاعات کاربران آسیبی ندیده و سرویس پس از حدود ۱۰ دقیقه به وضعیت پایدار در گذشته برگشته است.