Vào lúc 21:28 (UTC + 8) tối ngày 5 tháng 12 năm 2020, trang web của Gate đã bị tấn công lưu lượng DDOS quy mô lớn (DDoS (Distributed Denial of Service), nghĩa tiếng Việt là từ chối dịch vụ phân tán. Tấn công DDoS là nỗ lực làm sập một dịch vụ trực tuyến bằng cách làm tràn ngập nó với traffic từ nhiều nguồn), khiến kênh truy cập của người dùng bị đầy và người dùng không thể truy cập trang web. Trong thời gian này, các dịch vụ của sàn giao dịch vẫn hoạt động bình thường, người dùng API vẫn có thể sử dụng tất cả các dịch vụ, dịch vụ rút nạp, giao dịch không bị ảnh hưởng. Chúng tôi đã dùng 1 giờ đồng hồ để xác định mô hình lưu lượng truy cập của kẻ tấn công, hiện tại đã khôi phục quyền truy cập trang web bình thường.
Hình dưới đây cho thấy tình hình yêu cầu lưu lượng của kẻ tấn công mạng (thời gian trong hình có chênh lệch múi giờ). Kẻ tấn công tăng dần lưu lượng (đường màu cam) từ 21:00 (UTC + 8) đến 21:28 (UTC +8) lưu lượng truy cập bắt đầu tăng lên đủ để ảnh hưởng đến việc truy cập bình thường của người dùng. Sau đó, chúng tôi đã áp dụng các biện pháp phòng thủ và đóng một số kênh truy cập để khôi phục các dịch vụ chính. Kẻ tấn công nhanh chóng tăng cường độ tấn công vào lúc 22:15 (UTC + 8), khiến người dùng hoàn toàn mất quyền truy cập. Sau 23:00 (UTC + 8), chúng tôi bắt đầu chuyển hướng lưu lượng truy cập của kẻ tấn công (đường màu xanh lam) thông qua việc phân tích mô thức truy cập của kẻ tấn công. Sau đó, kẻ tấn công đã tiếp tục tấn công cường độ cao khác nhưng không hoạt động được. Cho đến nay chúng tôi đã khôi phục lại trang web và các dịch vụ sử dụng bình thường.

Chia sẻ bài đăng


Bài viết liên quan