Статистика противодействия DDoS-атакам за октябрь

В прошлом месяце основную долю в атаках составил UDP-трафик. В этом посте объясним, как мы справляемся с угрозами, где преобладает этот протокол.

Как мы отражаем UDP-флуд атаки

За октябрь возросло число атак на инфраструктуру хостинг-провайдеров, среди которых преобладали UDP-флуды. Для злоумышленника этот вектор удобен тем, что протокол не требует установления соединения, а адрес отправителя в пакетах легко подделать. Поэтому атаки запускаются массово и короткими волнами, а привычные методы, рассчитанные на проверку соединений, здесь малоэффективны. Самая заметная волна пришла с 9 по 15 октября и затронула сразу множество адресов защищаемых сетей.

Мы выстраиваем защиту от UDP-атак в несколько уровней фильтрации. Система проверяет каждый пакет и отбрасывает искажённые, например с повреждёнными заголовками, неверной контрольной суммой или некорректными фрагментами. Источники проверяются по репутационным спискам и по географии, а порты, которые защищаемый сервис не использует, закрываются. Модуль Zombie Detection по поведенческим признакам находит хосты, отправляющие избыточный объём трафика, и блокирует их. Такая схема позволяет отсечь большую часть атакующего трафика, не затрагивая легитимных пользователей.

Настройте защиту до первой атаки

Преднастроенная защитная сессия от GlobalNet запускает митигацию автоматически в момент атаки, исключая экстренное подключение под нагрузкой. Настроить защиту можно заранее, а первые 36 часов атаки сервис будет работать бесплатно.

Напишите на antiddos@gblnet.ru или оставьте заявку на gblnet.ru для уточнения технических подробностей.