Blender sunucuları büyük bir DDoS saldırısıyla devre dışı bırakıldı

23 Kasım 2023 23:16

Beyza Doğan

Popüler 3D modelleme tasarım yazılımının arkasındaki şirket olan Blender, web sitesini çökerten ağır bir dağıtık hizmet reddi (DDoS) saldırısı altında.
Blender web sitesinde yayınlanan bir duyuruda, şirket COO’su Francesco Siddi, saldırının 18 Kasım’da başladığını ve oldukça hacimli olduğunu söyledi. Şirketin sunucularına yönelik 240 milyondan fazla sahte talep vardı.
Şirket saldırıyı hafifletmek amacıyla birkaç değişiklik yaptı, ancak sonuçlar hala karışık.

Yükleyici aranıyor
Şirket ilk olarak saldırıda kullanılan belirli IP adreslerini engellemeye çalıştı, ancak bu pek işe yaramadı: “Yöneticiler bu konu üzerinde durmaksızın çalışıyorlar. Saldırganların IP aralıklarını engelleme girişimleri, başka konumlardan hızla geri döndükleri için işe yaramadı.”
Ardından, saldırıdan dört gün sonra, ekip ana web sitesini CloudFlare’e taşıdı. Bu bir dereceye kadar yardımcı oldu ama yine de sorunu tamamen çözemedi. Web sitesinin bazı bölümleri hala kapalıydı, bazı kullanıcılar girmek için bot filtreleme “challenge “ını çözmek zorunda kalıyordu ve kullanıcılar sadece “blender.org” yerine “www.blender.org” yazmadıkça ana sayfayı ziyaret etmek işe yaramıyordu.

Duyuru Çarşamba gecesi geç saatlerde güncellendi ve “tüm blender.org siteleri tekrar çevrimiçi ve normal çalışıyor” denildi. Bununla birlikte, bu arada başka bir saldırı başladı “ancak hafifletiliyor ve web sitesi deneyimini etkilememesi gerekiyor.”

Basın saatine göre, “blender.org” hala “sayfa kullanılamıyor” hatası verirken, “www.blender.org” çalışıyordu.

Saldırganların kimliği ya da amaçları şu anda bilinmiyor. Herhangi bir fidye talebi de yayınlanmadı.

BleepingComputer, ana web sitesine DDoS yapılmasının kullanıcıları yazılım paketini başka bir yerde aramaya zorlayabileceğini ve bunun da onları kötü amaçlı yazılım riski altına sokabileceğini öne sürüyor. Blender animasyon filmleri, video oyunları, grafik ve görsel efektler ve benzerlerini oluşturmak için kullanılıyor: “Bir Blender yükleyicisi edinmek istiyorsanız ve resmi site kapalıysa, çalıştırmak için Valve’ın istemcisine ihtiyaç duymayan DRM’siz bir sürümü her zaman Steam’den edinebilirsiniz.”
Blender’ı GitHub’da veya Microsoft Apps Store’da da bulabilirsiniz.

Daha fazla haber için;