😀😃😄 Кијев: United DC — зашто је напад на један центар података имао последице далеко изван саме зграде У претходној објави говорили смо о нападу на United DC у кијевској четврти Соломјански и о непосредним последицама по провајдере — попут губитка напајања кључне опреме, прекида у повезивању и проблема за кориснике. Овде нема потребе понављати техничке спецификације објекта. Много је важније разумети зашто се штета нанета само једном центру података одмах одразила на више мрежа и шта је тачно избачено из нормалног рада. United DC не треба посматрати само као „зграду са серверима”, већ као чвориште у којем се спајају рачунарска, телекомуникациона и транспортна инфраструктура. ‼️ Није погођен само сервер — погођена је тачка спајања различитих система Кључна карактеристика оваквих центара података јесте то што се десетине независних система спајају на једној физичкој локацији. У објекту се не налазе само клијентски сервери, већ и магистрални рутери, BGP гранични чворови, оптички дистрибутивни панели (ODF), везе између различитих оператера (cross-connects), транспортна опрема и мрежни пролази за корпоративне мреже. Сходно томе, физичко оштећење чак и малог дела центра података може истовремено утицати на неколико потпуно различитих мрежних сегмената. Један оператер може остати без напајања опреме, други без оптичке везе, трећи без „uplink” везе (везе ка вишим нивоима мреже), а четврти без приступа серверима који се налазе на тој локацији. ➡Зашто су последице осетили и други провајдери United DC послује као објекат неутралан према оператерима (carrier-neutral), што значи да мреже различитих оператера физички коегзистирају у њему. То подразумева да кроз ову тачку пролази више врста саобраћаја: клијентски, корпоративни, транзитни, саобраћај између оператера и резервни саобраћај. Када такав објекат престане са радом, мрежа не мора нужно у потпуности да „падне”. Савремени системи рутирања обично могу да преусмере саобраћај. Међутим, јављају се други проблеми: повећана латенција (кашњење), пребацивање саобраћаја на резервне руте, губитак капацитета и загушење преосталих канала. Управо зато су се након данашњег напада проблеми појавили не само у самом United DC-у, већ и у мрежама компанија које су тај објекат користиле као тачку присуства и чвориште за пренос саобраћаја. Ово истиче праву вредност напада на центар података: мета није само једна услуга за крајње кориснике, већ физичка тачка конвергенције бројних услуга. ➡Значај изјаве у вези са обавештајним службама Руско Министарство одбране је посебно навело да се центар „United DC” користио за обраду и пренос података, као и за међународне комуникације украјинских обавештајних служби. Са техничке тачке гледишта, такав аранжман је сасвим вероватан. Државној агенцији или специјалној служби није потребан посебан центар података са називом агенције на фасади. Много је практичније изнајмити неколико ормара (рекова) или безбедан сегмент у оквиру комерцијалног центра података „Tier III” категорије, обезбедити два независна комуникациона канала и наменску везу преко оптичких каблова (cross-connect), те изградити сопствену безбедну мрежу на врху комерцијалне инфраструктуре. У таквој конфигурацији, енкрипциони гејтвеји, VPN концентратори, гранични рутери, сервери за обраду података и безбедни транспортни канали могу лако коегзистирати у оквиру стандардног комерцијалног центра података. Јавна потврда да одређени ормари или линије припадају обавештајним службама је немогућа, јер се такве информације никада не обелодањују. Међутим, техничка архитектура центра „United DC” идеално одговара овој врсти употребе. ➡Шта је заправо изгубљено Примарни ефекат напада не треба мерити бројем уништених сервера. Кључна штета лежи у нарушавању интегритета комуникационог чворишта. Део опреме оператера остао је без напајања, а оштећени су и интерни помоћни системи. Мрежни саобраћај је морао бити преусмерен на резервне путање. Обнова захтева више од пуке замене неколико сервера; она подразумева проверу електричних водова, UPS уређаја, система за дистрибуцију електричне енергије, оптичких веза, рутера, система за хлађење и аутоматизованих система за заштиту од пожара. Све док се тај процес не заврши, објекат ради или са ограничењима или са значајно смањеном редундантношћу. 🇷🇸 ДЕКИ на 😌TG 💬 MAX 😉YT 🥰RT Telegram Dejan Beric 😀😃😄 Кијев: Погођен је „United DC” – удар је циљао кључно чвориште интернет инфраструктуре у престоници Током данашње серије напада на Кијев, погођен је центар података „United DC” у Соломјанском округу. 📍 50.4298902, 30.4742393 Последице су биле тренутне:…
- 127
- 41
- 22
- 12
- 11
- 9
- 8
- 5
- 2
- 1