Сайт Arch Linux подвергся мощной DDoS-атаке

Сайт Arch Linux подвергся мощной DDoS-атаке

Команда разработчиков популярного дистрибутива Linux сообщила о том, что основной сайт проекта подвергся распределённой атаке типа отказ в обслуживании, в результате чего доступ к нему ограничен для IPv4-пользователей, а полная работа ресурса возможна пока только через IPv6.

Атака затронула веб-сервисы, привязанные к домену archlinux.org, из-за чего пользователи не могут в привычном режиме просматривать официальную страницу проекта. При этом остальные элементы экосистемы Arch Linux , включая репозиторий AUR, Wiki, форумы и платформу разработки GitLab, продолжают функционировать без сбоев.

Разработчики объяснили, что переход на доступ только по IPv6 является временной мерой по смягчению последствий DDoS-атаки и что для устранения проблемы требуется помощь хостинг-провайдера в период праздников, когда поддержка ограничена.

Пользователям, испытывающим сложности с доступом к основному сайту, рекомендуют использовать зеркала и альтернативные способы загрузки материалов, а также проверять корректность загруженных файлов с помощью цифровых подписей для исключения риска загрузки повреждённых или поддельных образов.

Инцидент не первый в этом году: ранее специалисты Arch Linux фиксировали DDoS-атаки на инфраструктуру репозитория AUR и другие сервисы проекта, что привело к включению дополнительных защитных механизмов для повышения устойчивости к подобным атакам.

похожие материалы

Стрелочка
Стрелочка
Исследователи зафиксировали рост кооперации политически мотивированных хакерских группировок
Исследователи зафиксировали рост кооперации политически мотивированных хакерских группировок

Центр мониторинга и реагирования на киберугрозы RED Security SOC сообщил о формировании устойчивого тренда на кооперацию политически мотивированных хакерских группировок при атаках на российский бизнес.

Минцифры планирует создать площадку для тестирования ИИ на безопасность
Минцифры планирует создать площадку для тестирования ИИ на безопасность

Для систем искусственного интеллекта высокого и критического уровня риска потребуется получать сертификат на соответствие требованиям безопасности Федеральной службы по техническому и экспертному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ).

BeyondTrust выпустила патч для устранения критической уязвимости
BeyondTrust выпустила патч для устранения критической уязвимости

По данным официального бюллетеня безопасности, компания BeyondTrust опубликовала предупреждение о критической уязвимости в продуктах Remote Support и Privileged Remote Access, позволяющей злоумышленнику удалённо выполнить произвольный код без предварительной аутентификации.

Эксперты прогнозируют увеличение объема рынка облачных сервисов до более 1 трлн рублей
Эксперты прогнозируют увеличение объема рынка облачных сервисов до более 1 трлн рублей

Объем российского рынка облачных сервисов к 2030 году достигнет 1,2 трлн рублей при среднегодовых темпах роста в 24,4%, говорится в предварительных оценках компаний РТК-ЦОД и iKS-Consulting.