Aruba sotto attacco DDoS

Molti utenti in questi giorni si sono visti sparire il proprio sito hostato su Aruba per diverse ore, o comunque hanno rilevato difficoltà nell'accesso.
La webfarm Aruba è stata vittima di un pesante attacco DDoS che sta continuando, seppure in modo più lieve, in queste ore.
L'attacco non sembra essere partito dall'Italia, visto che il traffico è quasi esclusivamente internazionale. La fonte primaria dell'attacco tuttavia non è stata ancora identificata.

Il traffico generato dall'attacco ha raggiunto punte di più di 3Gbit/s, in parte tamponato dalla struttura di Aruba capace di gestire un traffico di 7,5Gbit/s.
Un servizio come quello di Aruba è continuamente al centro di vari tipi di attacchi; tuttavia quello che è stato sferrato nel periodo tra il 26 e il 30 settembre è stato un evento straordinario per dimensione, persistenza e organizzazione.

La quasi totalità dei pacchetti spediti nell'attacco aveva una dimensione piccolissima: si è arrivati ad un traffico di 3Gbit/s formato da milioni di pacchetti da 40 bytes ciascuno.
La situazione si è inoltre complicata a causa di alcuni malfunzionamenti nei router della serie Cisco 12000.
Durante l'attacco l'acceleratore hardware delle access lists (PSA) non ha funzionato correttamente, causando instabilità. Disattivando il PSA, tuttavia, le ACL non venivano applicate e non filtravano tutto il traffico dannoso che, visto l'attacco, ha reso irraggiungibili i webserver.

L'unico modo per risolvere immediatamente era quello di disattivare il PSA, ma disabilitandolo non venivano applicate le ACL.
Aruba ha preferito subire alcuni down, dovuti ai riavii degli apparati, piuttosto che disabilitare il firewall.
Probabilmente, se non ci fosse stato il problema del malfunzionamento del PSA, i clienti avrebbero percepito molto poco l'attacco.

La società ha comunque dichiarato che tutta la webfarm è tornata pienamente operativa dalle 13:40 di ieri.
É stata ovviamente sporta denuncia alle autorità competenti.

Ringraziamo Aruba per averci fornito tutti i dettagli.