Nettjenesten GitHub har gjennom helgen blitt utsatt for et massivt nettangrep. Angrepet ser ut til å rette seg mot to prosjekter som gjør det mulig å omgå kinesisk nettsensur.
GitHub lar hvem som helst dele åpen kildekodeprosjekter fritt på nettet, og er en av de største samarbeidsplassene for programmerere på nettet. Millionvis av prosjekter ligger tilgjengelig på nettsiden, og vedlikeholdes og utvikles av et bredt spekter av organisasjoner.
Angriper prosjekter som skal forhindre kinesisk sensur
Det er spesielt to prosjekter på GitHub som blir målrettet angrepet. Det ene prosjektet er Greatfire, et prosjekt som hjelper kinesiske brukere å omgå den kinesiske brannmuren.
Det andre prosjektet er CN-NYTimes, som tilgjengeliggjør den kinesiske utgaven av The New York Times innenfor Kina.
Angrepet har pågått siden torsdag morgen norsk tid, og har påført GitHub store problemer med responstiden. En teknisk gjennomgang av angrepets første fase, pekte på den kinesiske søkemotoren Baidu som utgangspunktet for angrepet.
En liten JavaScript-kodesnutt ble inkludert på Baidus sider, som instruerte brukernes nettlesere om å sende mange forespørsler mot GitHubs servere. Dette førte til at GitHub mottok flere millioner – om ikke milliarder – forespørsler mer enn deres maskinpark var skalert for.
Jørgen i kommentarfeltet minner oss på at det er viktig å presisere at dette er et «Man in the Middle-angrep», og at det ikke er Baidu som aktivt angriper GitHub.
Denne formen for angrep kalles et distribuert tjenestenektangrep, eller DDoS-angrep. Konsekvensen er at reelle forespørsler til nettsiden ikke kommer gjennom, siden angrepet sender så mange forespørsler at hele infrastrukturen kneler.
Nettsiden Insight Labs har mer om det tekniske bak angrepet.
Den siste meldingen fra GitHub melder om at angrepet har endret taktikk, og er fortsatt pågående:
The DDoS attack has evolved and we are working to mitigate
— GitHub Status (@githubstatus) March 30, 2015
Dette er ikke første gang kinesiske hackere har angrepet nettsider som forsøker å trosse kinesisk sensur. Dette er andre gangen nettsiden Greatfire har blitt angrepet. Forrige gang kostet angrepet over 30 000 USD per dag.
.jpg)
.jpg)
