Aporrea.org sufre un ataque DDoS prolongado que lo deja inaccesible varios días (febrero 2017)
El portal de noticias venezolano Aporrea.org sufrió un ataque de denegación de servicio distribuido (DDoS) que comenzó el 16 de febrero de 2017 y lo mantuvo total o parcialmente fuera de servicio durante cerca de una semana, hasta su restablecimiento alrededor del 22 de febrero. Según el propio medio, el ataque generó una avalancha de tráfico de hasta 17 millones de paquetes de red por segundo provenientes de fuentes muy diversificadas, lo que congestionó su red de conexión e impidió el acceso de los usuarios. Los administradores detectaron fuentes del ataque en Venezuela, Estados Unidos, Brasil, China y un país europeo, y debieron migrar a otro servidor y contratar un servicio de protección de red para volver en línea. El autor no fue identificado; Aporrea atribuyó el ataque a intentos de silenciar su línea editorial crítica. Nota: la mención a "17 millones de megabytes por segundo" no está respaldada por las fuentes, que hablan de 17 millones de paquetes por segundo.
Detalles del impacto
Aporrea estuvo inaccesible durante casi una semana debido a una avalancha de tráfico DDoS prolongada. La respuesta incluyó la reubicación y un servicio de protección de red; no se informó de ninguna filtración ni apropiación de contenidos.
Clasificación y severidad
- Categoría
- Disponibilidad
- Subtipo
- Denegación de servicio distribuida
- Confianza
- Alta
Aporrea y otros informes que lo corroboran describen un ataque DDoS prolongado que dejó el sitio inaccesible durante casi una semana.
Evaluación de severidad
Media- Impacto funcional
- Denegación no crítica
- Impacto en la información
- Ninguno
- Alcance afectado
- Un sistema
- Servicio crítico
- Ninguno
- Confianza pública
- Limitado
- Recuperabilidad
- Con recursos adicionales
Una interrupción del servicio de casi una semana de duración provocada por un ataque DDoS contra un portal de noticias alternativo que requirió medidas de reubicación y protección; no se produjo ninguna exposición de datos ni impacto en los servicios críticos.
Cronología
Comienza el ataque DDoS contra Aporrea.org, que deja el portal inaccesible para los usuarios.
Aporrea pública un comunicado explicando que estuvo fuera de servicio por un ataque DDoS prolongado de hasta 17 millones de paquetes por segundo y que migro de servidor; el incidente es reportado por medios y organizaciones de prensa.
El portal es restablecido tras migrar a otro servidor/centro de datos y contratar un servicio de proteccion de red.