Nouveau volume cible d'attaques de hackers et Google a un nouveau paramètre de stratégie SSL


Nouveau volume cible d'attaques de hackers et Google a un nouveau paramètre de stratégie SSL

De nouvelles attaques de pirates informatiques apparaissent chaque jour, et il semble que nous en ayons une autre à traiter. Ce temps, les pirates utilisent un nouveau type d'attaque par déni de service distribué. Les attaquants utilisent des serveurs memcached afin d'amplifier ces attaques DDoS. De cette façon, ils peuvent attaquer des volumes de trafic UDP, en en envoyant de gros.

Toute la technique a été expliquée par Marek Majkowski, un ingénieur CloudFlare: «Au sommet, nous avons vu 260 Gbps de trafic UDP Memcached entrant. C'est énorme pour un nouveau vecteur d'amplification. » Dans certains cas, il y a eu des volumes d'attaque de 190 Gbit / s, mais il a été signalé que des attaques Memcached plus importantes ont également été observées.

Politiques de Google Secure Sockets Layer

Cette semaine, Google a fait une annonce importante concernant les politiques de Secure Sockets Layer pour Équilibreurs de charge proxy HTTPS et SSL. Il s'agit d'une nouvelle fonctionnalité et elle présente plusieurs avantages pour les administrateurs. Par exemple, ils leur permettent de spécifier le profil des fonctionnalités de l'équilibreur de charge de Google, ainsi que la version Transport Layer Security.

Cela signifie qu'il sera plus facile de s'organiser et que les administrateurs seront en mesure de gérer les différents besoins de sécurité qui se produisent dans le cloud de manière plus flexible. David Gingold, un ingénieur logiciel de Google, nous a donné plus de détails: "Lorsque vous utilisez un équilibreur de charge comme interface HTTPS ou Transport Layer Security, vous devez être en mesure de contrôler la façon dont il sécurise les connexions aux clients."

Fondamentalement, les nouvelles stratégies Secure Sockets Layer présenteront de nombreux avantages pour les organisations, et elles seront en mesure de créer une meilleure connexion avec les clients. La fonctionnalité qui permet le contrôle des stratégies permettra aux administrateurs de décider de la manière dont ils souhaitent gérer les paramètres et de la manière dont l'équilibreur de charge négocie.

Obtenez plus de trucs comme ça
dans votre boîte de réception

Abonnez-vous à notre liste de diffusion et recevez des produits intéressants et des mises à jour dans votre boîte de réception.

Merci de vous être abonné.

Quelque chose a mal tourné.