"áá»áœááºá¯ááºááá¯á·á áááºááá¯ááºááᯠáááºáá®ážáá°ááẠDDoS áá¬ááœááºáá±ážááᯠáááºááŸááºááŒá®ážááŒá
áºáááºá"
"áá»áœááºá¯ááºááá¯á·ááŸá¬ DDoS á¡áá¬á¡ááœááºááŸááááºá ááá¯ááºá áá¬ááŒá±á¬áá·áº áá»ááœá¬ážáá¬áá²á"
"Qrator á áááºááŸá
áºáá±á¬ááºááá¯áá»ááºáá²"
áá±á¬ááºáááº/áá°áá±ážáá¶á០ááá¯áá²á·ááá¯á·áá±á¬áá±ážááœááºážáá»á¬ážááᯠááŸááºáááºá áœá¬ááŒá±ááá¯ááá¯ááºááẠ"DDoS áá¬ááœááºááŸá¯" á¡áááºááá±á¬ááºááœááºááœáẠáá¯á¶ážááœááºáá¬ážáááºááᯠááááŸááááŒááºážááŸá¬ áááºážáá¬á áá¬ááŒá áºáááºá áá¯á¶ááŒá¯á¶áá±ážáááºáá±á¬ááºááŸá¯áá»á¬ážááᯠááœá±ážáá»ááºááŒááºážááẠIKEA ááœáẠá á¬ážááœá²ááœá±ážáá»ááºááŒááºážááẠááá¬áááºáá¶á០áá±ážáá«ážááœá±ážáá»ááºááŒááºážááŸáá·áº ááá¯áá°áá«áááºá
áá»áœááºá¯ááºááẠáááºááá¯ááºáá»á¬ážááᯠáá¶á·ááá¯ážáá±áááºááŸá¬ 11 ááŸá
áºááŸáááŒá®ááŒá
áºááŒá®ážá áá»áœááºá¯ááºáá¶á·ááá¯ážáá±ážááá·áº áááºáá±á¬ááºááŸá¯áá»á¬ážááœáẠááá¯ááºááá¯ááºáá¶áááŸá¯áá»á¬áž áá¬ááŸáá·áºáá»á®á ááœááºááŒá±á¬ááºáá²á·ááŒá®áž ááá¯á¡áá« á¡áá¬á¡ááœááºá¡ááœááºážááá¯ááºáž áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áááºážááẠááŒá±á¬ááŒáá«áááºá
áá¯á¶ááŸááºááá¯ááºááá¯ááºááŸá¯áá»á¬ážá á
á¯á
á¯áá±á«ááºáž 350k reqá 52k req ááá¬ážáááº
ááááá¯á¶áž ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááẠá¡ááºáá¬áááºááŸáá·áº áááŒáá¯ááºáááºáá®ážáá«áž áá±á«áºáá¬áááºá DDoS ááẠ2000 áá¯ááŸá
áºááŸá±á¬ááºážááá¯ááºážááŸá
áááºá áá»ááºááŒáá·áºáá¬ááẠ(ááŒáá·áºááŸá¯áá«á ).
2015-2016 áá¯ááŸá
áºááá·áºááŸá
áááºá hosting áááºáá±á¬ááºááŸá¯áá±ážáá°á¡á¬ážáá¯á¶ážáá®ážáá«ážááᯠDDoS ááá¯ááºááá¯ááºááŸá¯áá»á¬ážá០áá¬ááœááºáá¬ážááŒá®ážá á¡ááŒáá¯ááºá¡ááá¯ááºáááºáááºáá»á¬ážááœáẠá¡áááºááŸá¬ážáá¯á¶ážáá±á¬ááá¯ááºáá»á¬ážááŸáááẠ(ááá¯ááºáá»á¬ážá IP ááŒáá·áº eldorado.ruá leroymerlin.ruá tilda.wsá ááœááºáááºáá»á¬ážááᯠáááºááŒááºááá«áááºá á¡áá¬á¡ááœááºáá±ážáá°áá»á¬áž)á
á¡áááºá ááœááºáá²á·áá±á¬ 10-20 ááŸá áºáá»á¬ážá ááá¯ááºááá¯ááºááŸá¯á¡áá»á¬ážá á¯ááᯠáá¬áá¬ááá¯ááºááá¯ááºá áá»á±ááŸá¯ááºážááá¯ááºáá»áŸáẠ(90s á០Lenta.ru á áá áºá á®áá¶ááá·áºááœá²áá° Maxim Moshkov á á¡ááŒá¶ááŒá¯áá»ááºáá»á¬ážááᯠá¡áá²ááŒááºáá«- ) ááá¯á·áá±á¬áº ááá¯á¡áá« áá¬ááœááºáá±ážáá¯ááºáááºážáá»á¬ážááŸá¬ ááá¯ááá¯áááºáá²áá¬áá«áááºá
á¡áá¬á¡ááœááºá¡á±á¬áºááá±áá¬ááœá±ážáá»ááºááŒááºážáááŸá¯áá±á¬áá·áºá០DDoS ááá¯ááºááá¯ááºááŸá¯á¡áá»áá¯ážá¡á á¬ážáá»á¬áž
L3/L4 á¡ááá·áºááœáẠááá¯ááºááá¯ááºááŸá¯áá»á¬áž (OSI áá±á¬áºáááºá¡á)
- botnet á០UDP áá±ááœáŸááºážááá¯ážááŸá¯ (áá±á¬ááºážááá¯áá»ááºá¡áá»á¬ážá¡ááŒá¬ážááẠáá°ážá
ááºáá¶áá¬ážááá±á¬ á
ááºáá»á¬ážá០ááá¯ááºááá¯ááºáá¶ááá±á¬ áááºáá±á¬ááºááŸá¯ááá¯á· ááá¯ááºááá¯ááºáá±ážááá¯á·áááºá áá¬áá¬áá»á¬ážááᯠáá»ááºáááºááŒáá·áº ááááºááá¯á·áá¬ážáááº)
- DNS/NTP/etc áá»á²á·ááœááºááŒááºáž (áá±á¬ááºážááá¯áá»ááºáá»á¬ážá
áœá¬ááᯠáá°ážá
ááºáá¶áá¬ážááá±á¬ á
ááºáá»á¬ážá០á¡á¬ážáááºážáá»ááºááŸááá±á¬ DNS/NTP/etc ááá¯á· áá±ážááá¯á·áááºáá áá±ážááá¯á·áá°áááááºá
á¬ááᯠá¡áá¯áá¯ááºáá¬ážááŒá®ážá ááá¯ááºááá¯ááºáá¶ááá°á áá»ááºáááºááᯠááœáŸááºážááá¯ážáá±ááá·áº áá±á¬ááºážááá¯áá»ááºáá»á¬ážááᯠáá¯á¶á·ááŒááºááá·áº packet áá»á¬áž ááááºááá¯ááºáá
áºáá¯á áááºážááẠá¡áá»á¬ážáá¯á¶ážááŒá
áºááẠá áá±ááºáá®á¡ááºáá¬áááºáá±á«áºááœáẠááŒá®ážáá¬ážáá±á¬ ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠáá¯ááºáá±á¬ááºáááº)á
â SYN / ACK áá±ááœáŸááºážááá¯ážááŸá¯ (áá»áááºáááºááŸá¯áá
áºáá¯áááºáá±á¬ááºááẠáá±á¬ááºážááá¯áá»ááºáá»á¬ážá
áœá¬ááᯠááá¯ááºááá¯ááºáá¶ááá±á¬ áá¬áá¬áá»á¬ážááá¯á· áá±ážááá¯á·áááºá áá»áááºáááºááŸá¯áááºážá
á®ááẠááŒáá·áºáá»áŸá¶ááœá¬ážáááº)á
- áááºáááºá¡á
áááºá
áááºá¡ááœáŸá¬ááœáŸá¬á áá±áá¯á¶ážááŒááºáž pingá ping áá±ááœáŸááºážááá¯ážááŸá¯ (Google it please);
- áá±á¬áẠ... ááŒá®ážáá±á¬á·á
á€ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááẠáá¬áá¬ááá»ááºáááºááᯠâááááºááá¯á·â ááẠáááºááœááºááŒááºáž ááá¯á·ááá¯áẠá¡ááœá¬ážá¡áá¬á¡áá
áºáá»á¬ážááᯠáááºáá¶ááẠáááºážáá
áœááºážáááºááᯠâáááºáá
áºáááºâ áááºááœááºáááºá
SYN/ACK áá±ááœáŸááºážááá¯ážááŒááºážááŸáá·áº á¡áá¶áá»á²á·ááœááºááŒááºážááá¯á·ááẠá¡ááœááºááœá²ááŒá¬ážáá±á¬áºáááºáž áá¯áá¹ááá®áá»á¬ážá
áœá¬ááẠáááºážááá¯á·ááᯠáá±á¬ááºážá
áœá¬ ááá¯ááºáá»ááºáá«áááºá áá±á¬ááºá¡á¯ááºá
á¯á ááá¯ááºááá¯ááºááŸá¯ááœá±áá²á· ááŒá¿áá¬áááºáááºá
L7 (áá»áŸá±á¬ááºááœáŸá¬á¡ááœáŸá¬) ááᯠááá¯ááºááá¯ááºááŒááºáž
â http flood (áááºááá¯ááºáá
áºáᯠááá¯á·ááá¯áẠhttp api á¡áá»áá¯á·ááᯠááá¯ááºááá¯ááºáá«áá
- ááá¯ááºá ááááá¯ááºááœááºáá±á¬ á§áááá¬áá»á¬áž (cache áááŸááá°áá»á¬ážá ááá¯ááºááᯠá¡ááœááºá¡áááºáž áááºáá±á¬ááºáá±á¬á á
áááºááŒáá·áº) ááᯠááá¯ááºááá¯ááºááŒááºážá
áááºááœááºáá»ááºááŸá¬ áá¬áá¬á¡á¬áž "á¡áá¯ááºááŒáá¯ážá á¬ážáá«"á "á¡á á áºáá¯áááºááá±á¬ áá±á¬ááºážááá¯ááŸá¯áá»á¬áž" á¡áá»á¬ážá¡ááŒá¬ážááᯠáá¯ááºáá±á¬ááºááŒá®áž á á áºááŸááºáá±á¬áá±á¬ááºážááá¯ááŸá¯áá»á¬ážá¡ááœáẠá¡áááºážá¡ááŒá áºáá»á¬ážááá«áá² áá»ááºáá¬ážáááºááŒá áºáááºá
á¡ááŒá¬ážááá¯ááºááá¯ááºááŸá¯ááœá±ááŸááá±ááá·áº áá«ááœá±á á¡ááŒá áºá¡áá»á¬ážáá¯á¶ážáá«á
L7 á¡ááá·áºááŸá ááŒááºážáááºáá±á¬ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠááá¯ááºááá¯ááºáá¶áááá·áº ááá±á¬áá»ááºáá áºáá¯á á®á¡ááœáẠáá°ážááŒá¬ážáá±á¬áááºážáááºážááŒáá·áº áááºáá®ážáá¬ážáááºá
áá¬ááŒá±á¬áá·áº á ááœá²á·
á¡áááºááŒá±á¬áá·áºááá¯áá±á¬áº L3/L4 á¡ááá·áºááœáẠááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠáá±á¬ááºážá
áœá¬ áá»á±ááŸá¯ááºážááẠáá±á¬ááºážá
áœá¬ ááááŸááá° á¡áá»á¬ážá¡ááŒá¬áž ááŸááá±á¬áºáááºáž á¡ááá®áá±ážááŸááºáž á¡ááá·áº (L7) ááœáẠá¡áá¬á¡ááœáẠáá¯á¶ážá ááá°áá¬ážáá«á ááá¯á·ááá¯áẠá¡ááŒá¬ážáááºážáááºážáá»á¬ážááẠáááºážááá¯á·ááŸáá·áº áááºáá¶áá¬ááœáẠá¡á¬ážáááºážáá±áá±ážáá±á¬ááŒá±á¬áá·áº ááŒá
áºáááºá
DDoS áá¬ááœááºáá±ážá á»á±ážááœááºááœááºáááºáá°áá²á
(áá»áœááºáá±á¬á·áºáá²á· ááá¯ááºááá¯ááºá¡ááŒááº)
L3/L4 á¡ááá·áºááœáẠáá¬ááœááºááŸá¯
áá»á²á·ááœááºááŒááºáž (áá¬áá¬áá»ááºáááºá âááááºááá¯á·ááŒááºážâ ááŒáá·áº ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠááœááºážááŸááºáááº) áá¯á¶áá±á¬ááºáá±á¬ áá»ááºááŒáá·áºáá±á¬áá»ááºáááºáá»á¬áž ááŸáááẠ(áá¬ááœááºáá±ážáááºáá±á¬ááºááŸá¯áá»á¬ážá áœá¬ááẠáá¯ááŸá¬ážááŸá áá»á±á¬ááá¯ážáá¶á·ááá¯ážáá±ážáá°á¡áá»á¬ážá á¯ááŸáá·áº áá»áááºáááºáá¬ážááŒá®áž áá®á¡áá¯áá®á¡á 1 Tbit áááºááá¯áá±á¬ áá»ááºáááºáá»á¬ážááŸááááº)á á¡ááœááºááŸá¬ážáá«ážáá±á¬ á¡áá¶áá»á²á·á ááºááá¯ááºááá¯ááºááŸá¯áá»á¬ážááẠáá áºáá¬áá®ááẠááá¯ááŒá¬ááŒá±á¬ááºáž ááá±á·áá«ááŸáá·áºá á¡áááºá áááºááẠSpamhaus ááŒá áºááŒá®áž áá°ááá¯ááºážá ááá·áºááᯠáááŒáá¯ááºáá«áá áááºážááá¯á·ááẠááá¹áá¬áá¯á¶ážááá¯ááºáᬠbotnet ááᯠá¡áá¯á¶ážááŒá¯áá±ááá·áº ááá¹áá¬áá¯á¶ážááá¯ááºáᬠbotnet á áá±á¬ááºáááºááŸááºáááºááŸá¯á¡áá¹ááá¬ááºááŸáá·áºááẠááá·áºáá»ááºáááºáá»á¬ážááᯠáááºáá±á«ááºážáá»á¬ážá áœá¬ ááááºááẠááŒáá¯ážá á¬ážáá±áááºá á¡áááºá ááá·áºááœáẠmvideo.ru ááŒá áºááá·áºááá¯áẠá¡áœááºááá¯ááºážá ááá¯ážáá áºáá¯ááŸááá«áá áááŒá¬áá®áááºá¡áááºážáááºá¡ááœááºáž 1 Tbit ááᯠááœá±á·ááááá·áºáááºááá¯ááºáá« (áá»áŸá±á¬áºááá·áºáá«áááº)á
SYN/ACK áá±áá»áŸá¶ááŒááºážá áááºáááºááœá²ááœá²ááŒááºáž á
áááºááŒáá·áº ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠááœááºážááŸááºáááºá ááá¯áá²á·ááá¯á·áá±á¬ ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠááŸá¬ááœá±ááŒá®áž áááºááá·áºááẠá
ááºáá
á¹á
ááºáž ááá¯á·ááá¯áẠáá±á¬á·ááºáá²á
áá
áºáá»á¬áž ááá¯á¡ááºáá«áááºá
áá°áá»á¬ážá
áœá¬ááẠááá¯áá²á·ááá¯á·áá±á¬ á
ááºáááááá¬áá»á¬ážááᯠáá¯ááºáá¯ááºááẠ(Arborá Ciscoá Huawei á០ááŒá±ááŸááºážáá»ááºáá»á¬áž ááŸááááºá Wanguard á០áá±á¬á·ááºáá² á¡áá±á¬ááºá¡áááºáá±á¬áºááŸá¯áá»á¬áž á
áááº)á áá»á±á¬ááá¯ážá¡á±á¬áºááá±áá¬áá»á¬ážá
áœá¬á áááºážááᯠááá·áºááœááºážááŒá®áž DDoS áá¬ááœááºáá±ážáááºáá±á¬ááºááŸá¯áá»á¬ážááᯠáá±á¬ááºážáá»áá²á·ááẠ( Rostelecomá Megafoná TTKá MTS á០áááºáááºááŸá¯áá»á¬ážá¡ááŒá±á¬ááºáž áá»áœááºá¯ááºáááá«áááºá ááááºáá±á¬á·á á¡ááááá¶á·ááá¯ážáá±ážáá°á¡á¬ážáá¯á¶ážáᬠáá°ááá¯á·áá²á·ááá¯ááºááá¯ááºáá¬ááœááºááŸá¯ a-la OVH.comá Hetzner.de áá²á· hosters ááœá±áá²á·á¡áá°áá°áá«áá²á áá«ááá¯ááºááá¯áẠihor.ru ááŸá¬ áá¬ááœááºááŸá¯ááŒá¯á¶áá²á·ááá¬áá«á á¡áá»áá¯á·áá±á¬áá¯áá¹ááá®áá»á¬ážááẠáááºážááá¯á·áááá¯ááºááá¯ááºáá±á¬á·ááºáá²ááºááŒá±ááŸááºážáááºážáá»á¬ážááᯠáá®ááœááºáá±ááŒááẠ(DPDK áá²á·ááá¯á·áá±á¬áááºážááá¬áá»á¬ážááẠááá·áºá¡á¬áž áá¯ááºááá¯ááºážááá¯ááºáᬠx86 á
ááºáá
áºáá¯ááœáẠáááºááááºážáá
áºáá«áá
áºá¡ááœá¬ážá¡áá¬áá»á¬ážááᯠáá¯ááºáá±á¬ááºááá¯ááºáááº)á
áá¬áááºááŒá®ážáá
á¬ážááá¬ážáá»á¬ážááœááºá áá°ááá¯ááºážááẠL3/L4 DDoS ááᯠá¡áááºážááŸáá·áºá¡áá»á¬áž áááááá±á¬ááºáá±á¬áẠááá¯ááºáá¯ááºááá¯ááºáááºá ááá¯ááœáẠáááºáá°á ááá¯ááŒá®ážáá±á¬ áá»ááºáááºá
áœááºážáááºááŸááááºááᯠáááŒá±á¬áá±á¬á·áá« (áá«á á¡ááœááºážá
áááºá¡áá»ááºá¡áááºááŒá
áºáááº)á áá«áá±ááá·áº áá»á¬ážáá±á¬á¡á¬ážááŒáá·áº áá«á ááááºá¡áá±ážáááŒá®ážáá«áá°ážá áá
áºáá¯áááºážáá±á¬ ááŒá¬ážáá¬ážáá»ááºááá±á¬á· á¡áá¬á¡ááœááºááᯠáááºáá±á¬ááºááŒááºááŒáẠá¡á
áá»áá¯ážááá¯ááºááá² (ááá±á¬áá»ááºáá»ááºáá»ááẠáááá
áºá¡áááºážáááºááŒá¬ááŒá®ážáá±á¬ááºá Hetzner áá²á·ááá¯á·)á
á€á¡áá¬ááẠáááºáá»áŸáá±á¬ááºážááááºážáá°áá°- á¡áá¹ááá¬ááºááŸááá±á¬ áá¬ááºááŒá±á¬á¡ááœá¬ážá¡áᬠá¡áá»á¬ážáá¯á¶ážááŸááá±á¬ ááá¯ááºáá¶áá»á¬ážá០á¡ááœá¬ážá¡áá¬áá»á¬ážááᯠááááºááá¯á·ááŒááºážááŒáá·áº áá»á²á·ááœááºááá¯ááºááá¯ááºááŸá¯ááᯠááœááºážááŸááºááá¯ááºáááºá ááá¯á·ááá¯áẠá¡ááŸááºááááºáááá¯á¡ááºáá±á¬ á¡ááœá¬ážá¡áá¬áá»á¬ážááá¯áᬠá
áœáá·áºáá
áºááá¯ááºáááºá
áá«áá±ááá·áºáááºáž áá
áºáá»áááºáááºážááŸá¬áááºá áá»áœááºá¯ááºá á¡ááœá±á·á¡ááŒá¯á¶á¡áá±á«áº á¡ááŒá±áá¶á áá±ážáááºáá±á¬ á
á»á±ážááœááºáá
á¬ážáá°áá»á¬áž á¡á¬ážáá¯á¶ážááẠááŒá¿áá¬áá»á¬ážáááŸááá² áááºážááᯠáááºááá¯ááºááŒá±ááŸááºážááá¯ááºáááº- Qratorá DDoS-Guardá Kasperskyá G-Core Labs (áááẠSkyParkCDN)á ServicePipeá Stormwallá Voxility á
áááº
Rostelecomá Megafoná TTKá Beeline áá²á·ááá¯á·áá±á¬ á¡á±á¬áºááá±áá¬áá»á¬ážá á¡áá¬á¡ááœááºááᯠáá»áœááºá¯áẠáááŒá¯á¶áá²á·ááá«; áá¯ááºáá±á¬áºááá¯ááºáááºáá»á¬ážá áá¯á¶ážáááºáá»ááºáá»á¬ážá¡áá áááºážááá¯á·ááẠá€áááºáá±á¬ááºááŸá¯áá»á¬ážááᯠáá±á¬ááºážááœááºá
áœá¬ áá±á¬ááºááœááºáá±ážáá±á¬áºáááºáž ááá¯á¡áá»áááºá¡áá á¡ááœá±á·á¡ááŒá¯á¶áááŸáááŒááºážááŸá¬ á¡áá«á¡á¬ážáá»á±á¬áºá
áœá¬ áááºáá±á¬ááºááŸá¯ááŸááááº- áá
áºáá«áá
áºáá¶ááœáẠáááºááẠáá¶á·ááá¯ážááŸá¯ááŸáá
áºááá·áº áá
áºá
á¯á¶áá
áºáá¯ááᯠááŒááºáááºááẠááá¯á¡ááºáá«áááºá á¡áá¬á¡ááœááºá¡á±á¬áºááá±áá¬áá
á¡áá»áá¯á·á¡á±á¬áºááá±áá¬áá»á¬ážááœáẠáá®ážááŒá¬ážáááºáá±á¬ááºááŸá¯ âL3/L4 á¡ááá·áºááŸá ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠáá¬ááœááºááŒááºážâ ááá¯á·ááá¯áẠâáá»ááºáááºáá¬ááœááºááŸá¯â ááŸááááºá áááºážááẠá¡ááá·áºá¡á¬ážáá¯á¶ážááœáẠá¡áá¬á¡ááœááºááẠáá»á¬ážá
áœá¬áááºáá¬áááºá
áááºážáááá¯ááºááá¯ááºáá»ááºáááºáá»á¬ážáááŸááá±á¬ááŒá±á¬áá·áº áá»á±á¬ááá¯ážáá¶á·ááá¯ážáá±ážáá°ááẠGbits áá¬ááŸáá·áºáá»á®áá±á¬ ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠá¡áááºááŒá±á¬áá·áº áááœááºážááŸááºááá¯ááºááááºážáá¡áá¬á¡ááœááºá¡á±á¬áºááá±áá¬ááẠá¡ááááá¶á·ááá¯ážáá±ážáá°ááá¯ááºážááŸáá·áº áá»áááºáááºááá¯ááºááŒá®áž ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠ"áááºážááá¯ááºáá»á
ááááºááŒáá·áº" áá»á±ááŸá¯ááºážááá¯ááºáááºá áááºááẠáá»ááºáááºá¡ááœáẠáá±ážáá»á±ááááºááŒá
áºááŒá®ážá ááá¯á·áá±á¬áº á€áá¬áá±á«ááºážáá»á¬ážá
áœá¬áá±á¬ Gbits á¡á¬ážáá¯á¶ážááᯠá¡ááŒá²á¡áá¯á¶ážááá»áá«á á€ááá
á¹á
ááœáẠáá»ááºáááºáá»á¬ážá áá¯ááºáá»á
ááááºááᯠáááááá¬áᬠáá»áŸá±á¬á·áá»ááẠááœá±ážáá»ááºá
áá¬áá»á¬ážááŸááááºá ááá¯á·ááŒá±á¬áá·áº á¡á
á®á¡á
ááºááẠá¡áá¯ááºááŒá
áºáá²ááŒá
áºáááºá
á€áááºááŸá¬ hosting áááºáá±á¬ááºááŸá¯áá±ážáá°áá
áá
áºáá»á¬ážááá¯áá¶á·ááá¯ážáá±ážáá±á
ááºá¡ááá·áºááŒáá·áº L3/L4 áá¬ááœááºááŸá¯ááŸáá»áœááºá¯ááºáá¯á¶ááŸááºáááŸááá±á¬á¡á
á®áááºáá¶á
á¬áá»á¬ážááŒá
áºáááºá
L7 á¡ááá·áº (áá»áŸá±á¬ááºááœáŸá¬á¡ááá·áº) ááœááºáá¬ááœááºááŸá¯
L7 á¡ááá·áº (á¡ááá®áá±ážááŸááºážá¡ááá·áº) ááœáẠááá¯ááºááá¯ááºááŸá¯áá»á¬ážááẠáá°áá
áºáá»á¬ážááᯠáááááºáááºážááŸáá·áº áááááá±á¬ááºáá±á¬áẠáá»á±ááŸá¯ááºážááá¯ááºáááºá
áá»áœááºáá±á¬á·áºááŸá¬ áááá·áºá¡ááœá±á·á¡ááŒá¯á¶ááœá± á¡áá»á¬ážááŒá®ážááŸááááºá
â Qrator.net;
- DDoS-Guard;
- G-Core Labs;
- Kaspersky
áááºážááá¯á·ááẠááá·áºá
ááºáá±á¬áááºážááŒá±á¬ááºážáá
áºáá¯á
á®á¡ááœáẠáá®áá«áá
áºáá
áºáá¯á
á®á¡ááœáẠá¡áááŒá±ážááœá±ááŒá
áºááŒá®áž áá
áºáá®áá«áá
áºááẠáá°áááºáá±á¬ááºáá±á«ááºážáá»á¬ážá
áœá¬ áá¯ááºáá»áááºá á¡áááºá ááá·áºááœáẠá¡áááºážáá¯á¶áž 100 Mbps ááá·áºá
ááºáá±á¬áááºážááŒá±á¬ááºážááŸááá»áŸáẠ- á¡áá¯ážá áá¬ááœááºááŸá¯ á¡ááœááºá
á»á±ážááŒá®ážáááºá áá¯á¶ááŒá¯á¶áá±ážáá»ááºáááºáá»á¬ážá á
áœááºážáááºáá»á¬ážá
áœá¬ááᯠáá»áœá±áá¬ááá¯ááºá
á±áááºá¡ááœáẠá¡ááá®áá±ážááŸááºážáá»á¬ážááᯠáááºáá²á·ááá¯á· áá®ááá¯ááºážááœá²ááááºááᯠá¡á±á¬ááºáá«áá±á¬ááºážáá«ážáá»á¬ážááœáẠáá»áœááºá¯ááºááŒá±á¬ááŒááá¯ááºáá«áááºá
á
á
áºááŸááºáá±á¬ "áá±á¬ááºáá±á«áºáá¯áááº" ááẠQrator.net ááŒá
áºááŒá®áž áá»ááºá¡áá¬áá»á¬ážááŸá¬ áááºážááá¯á·áá±á¬ááºááœáẠáá±á¬ááºáá»áá»ááºáá±áá«áááºá Qrator ááẠáá¯áááŸáá·áºáá®ážá
ááºáá±á¬ ááŸá¬ážááœááºážáá±á¬ á¡ááŒá¯ááá±á¬áá¬ááá¯ááºááŸá¯ááºážááᯠáá±ážáá±á¬ááºáá±á¬ áá»áœááºá¯ááºáá¡ááœá±á·á¡ááŒá¯á¶ááŸá áá
áºáŠážáááºážáá±á¬áá°áá»á¬ážááŒá
áºáá±á¬áºáááºáž áá
áºáá»áááºáááºážááœáẠáááºážááá¯á·ááẠá¡ááŒá¬ážá
á»á±ážááœááºáá
á¬ážááá¬ážáá»á¬ážááẠá¡ááá»á¬ážá
áœá¬ ááá¯á
á»á±ážááŒá®ážáá«áááºá
á¡ááŒá¬ážá¡á±á¬áºááá±áá¬áá»á¬ážááẠá¡áááºá¡ááœá±ážááŒáá·áºááŒá®áž áááºááŒáááºáá±á¬á¡áá¬á¡ááœááºááá¯áááºáž áá±ážáá«áááºá áá»áœááºá¯ááºááá¯á·á០áá¶á·ááá¯ážáá±ážáá¬ážáá±á¬ áááºáá±á¬ááºááŸá¯áá»á¬ážá
áœá¬ (ááá¯ááºáá¶ááœááºážááŸá á¡ááœááºáá¬áááºááŒá®ážáá±á¬ áááºáá±á¬ááºááŸá¯áá»á¬áž á¡áá«á¡áááº) ááẠDDoS-Guardá G-Core Labs áá»á¬ážá០áá¬ááœááºáá¬ážááŒá®áž áááŸááá±á¬ ááááºáá»á¬ážááᯠá¡áá±á¬áºáá±áž áá»á±áááºáá«áááºá
Qrator á០ááœááºážááŸááºáá±á¬ ááá¯ááºááá¯ááºááŸá¯áá»á¬áž
cloud-shield.ruá ddosa.netá áá±á¬ááºáá±á«ááºážáá»á¬ážá áœá¬áá±á¬ áá¯á¶ááŒá¯á¶áá±ážá¡á±á¬áºááá±áá¬áááºáá»á¬ážááŸáá·áºáááºáž á¡ááœá±á·á¡ááŒá¯á¶ááŸááááºá áá±áá»á¬áá±á«áẠá¡ááŒá¶ááŒá¯ááŸá¬ ááá¯ááºáá«áá°áž á áá¬ááá¯á·áá²ááá¯áá±á¬á· ... áá»áœááºáá±á¬á·áºááŸá¬ á¡ááœá±á·á¡ááŒá¯á¶ ááááºáááŸááá±ááá·áº áá°ááá¯á·á¡áá¯ááºáá²á· á¡ááŒá±áá¶ááá±á¬ááá¬ážááœá±ááᯠááŒá±á¬ááŒáááºá áááºážááá¯á·á á¡áá¬á¡ááœáẠáá¯ááºáá»á ááááºááẠá¡ááá áá á¬ážááá¬ážáá»á¬ážááẠááŒááºážá¡á¬áž 1-2 á¡á±á¬áºáá«áá»á¬áž áááºážáá«ážáááºá á ááºážáá»ááºážá¡áá áááºážááá¯á·ááẠááá¯ááŒá®ážáá±á¬áá á¬ážááá¬ážáá»á¬ážáá²á០áá áºá áááºáá áºááá¯ááºážáá¬ááœááºááŸá¯áááºáá±á¬ááºááŸá¯ (L3/L4) ááá¯áááºááẠ+ ááŒáá·áºáá¬ážáá±á¬á¡ááá·áºáá»á¬ážááœáẠááá¯ááºááá¯ááºááŒááºážá០áááºážááá¯á·áááá¯ááºááá¯ááºá¡áá¬á¡ááœááºááᯠááŒá¯áá¯ááºáááºá áááºážááẠá¡áá±á¬áºáá±áž áááá±á¬ááºááá¯ááºááẠ+ ááœá±áááºážáá±á¬ áááºáá±á¬ááºááŸá¯áá±á¬ááºážááᯠáááºáááá¯ááºáá±á¬áºáááºáž áááºážááá¯á·ááẠáá±ážáááºáá±á¬ áááºáááºážáá»á¬ážáá«ááŸááá±á¬ áá¯áá¹ááá®áááºáá»á¬áž ááŒá áºáá±ážáááºá áá»á±ážáá°ážááŒá¯á áááááŒá¯áá«á
L7 á¡ááá·áºááœáẠááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠááœááºážááŸááºááẠá¡áááºá¡áá²á á¡áááºáááºážá
á¡ááá®áá±ážááŸááºážá¡á¬ážáá¯á¶ážááẠáá áºáá°áá°ážááŒá¬ážááŒá®áž áááºážááá¯á·á¡ááœáẠá¡áá¯á¶ážáááºáá±á¬ á¡ááœá¬ážá¡áá¬ááᯠááœáá·áºááŒá¯áááºááŸáá·áº á¡áá¹ááá¬ááºááŸááá±á¬ á¡áá¬áá»á¬ážááᯠááááºááá¯á·ááẠááá¯á¡ááºáááºá áá±á¬á·ááºáá»á¬ážááᯠááŸááºážááŸááºážáááºážáááºáž ááŸááºážáá áºááẠá¡ááŒá²áááŒá áºááá¯ááºáá«á ááá¯á·ááŒá±á¬áá·áº áááºááẠá¡ááœá¬ážá¡áᬠááá·áºá ááºááŒááºážá áá®ááá®áá»á¬ážá áœá¬ááᯠá¡áá»á¬ážá¡ááŒá¬áž á¡áá¯á¶ážááŒá¯ááá«áááºá
áá
áºáá»áááºá nginx-testcookie module áááºáá¯á¶áá±á¬ááºááẠ() ááá¯ááºááá¯ááºááŸá¯á¡áá»á¬ážá¡ááŒá¬ážááᯠááœááºážááŸááºááẠáá¯á¶áá±á¬ááºáá«áá±ážáááºá áá»áœááºáá±á¬áº hosting áá¯ááºáááºážááŸá¬ á¡áá¯ááºáá¯ááºáá¯ááºážá L7 áá¬ááœááºááŸá¯áᬠnginx-testcookie ááᯠá¡ááŒá±áá¶áá¬ážáá«áááºá
áá¶ááá±á¬ááºážá
áœá¬ááŒáá·áºá ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááẠááá¯ááááºáá²áá¬áááºá testcookie ááẠJS-based bot á
á
áºáá±ážááŸá¯áá»á¬ážááá¯á¡áá¯á¶ážááŒá¯ááŒá®áž áá±ááºáá®áá±á¬á·ááºáá»á¬ážá
áœá¬ááẠáááºážááá¯á·ááᯠá¡á±á¬ááºááŒááºá
áœá¬áá»á±á¬áºááŒááºááá¯ááºáááºá
Attack botnet áá»á¬ážáááºáááºáž áá°ážááŒá¬ážááŒá®áž ááŒá®ážáá¬ážáá±á¬ botnet áá
áºáá¯á
á®á áááá±áááá¹ááá¬áá»á¬ážááᯠááá·áºááœááºážá
ááºážá
á¬ážááá«áááºá
áá»á²á·ááœááºááŒááºážá botnet ááŸááá¯ááºááá¯ááºáá±áá»áŸá¶ááŒááºážá ááá°áá®áá±á¬ááá¯ááºáá¶áá»á¬ážá០á¡ááœá¬ážá¡áá¬áá»á¬ážááᯠá
á
áºáá¯ááºááŒááºáž (ááá¯ááºáá¶á¡áá®ážáá®ážá¡ááœáẠááá°áá®áá±á¬á
á
áºáá¯ááºááŒááºáž)á SYN/ACK áá±áá»áŸá¶ááŒááºážá áááºáááºááœá²ááŒááºážááœá²ááŒááºážá ICMPá http áá±áá»áŸá¶ááŒááºážá á¡ááá®áá±ážááŸááºáž/http á¡ááá·áºááœáẠáááºááẠá¡ááá·áºá¡áááºáááŸá á¡áá±á¡ááœááºááŒáá·áº áááºáá¬ááá¯ááºáá«áááºá ááá°áá®áá±á¬ááá¯ááºááá¯ááºááŸá¯áá»á¬ážá
á
á¯á
á¯áá±á«ááºážá áá»ááºáááºáá¬ááœááºááŸá¯á¡ááá·áºááœááºá á¡ááœá¬ážá¡áá¬ááŸááºážáááºážááẠá¡áá°ážááŒá¯áááááá¬áá»á¬ážá á¡áá°ážáá±á¬á·ááºáá²áá»á¬ážá áááá¯ááºážááá·áºáá
áºáá¯á
á®á¡ááœáẠáááºáá±á¬ááºážá
á
áºáá¯ááºááŒááºážáááºáááºáá»á¬ážááœáẠá
á
áºáá¯ááºááŒááºážá¡ááá·áº áááºááŸáá·áºáá»á®ááŸáááá¯ááºáááºá
á€á¡áá¬ááᯠáá±á¬ááºážá
áœá¬á
á®áá¶ááá·áºááœá²ááŒá®áž ááá°áá®áá±á¬á¡áá¯á¶ážááŒá¯áá°áá»á¬ážá¡ááœáẠá
á
áºáá¯ááºááŒááºážáááºáááºáá»á¬ážááᯠááŸááºáááºá
áœá¬áá»áááºááŸááááºá áááºááẠá¡ááœá±á·á¡ááŒá¯á¶ááŸáá·áº á¡áááºá¡áá»ááºážááŒáá·áºáá®áá±á¬ áá¯áá¹ááá¯ááºáá»á¬ážá
áœá¬ ááá¯á¡ááºáá«áááºá á¡áá¬á¡ááœááºáá±ážáá±á¬ááºááẠáá¯á¶ážááŒááºáá¬ážáá±á¬ á¡á±á¬áºááá±áá¬ááŒá®ážáá»á¬ážáááºááẠ"ááŒá¿áá¬ááᯠááá¯ááºáá²á
áœá¬ ááá¯ááºáá¶ááá»ááá¯ááº" áá«- ááááºáááºááá·áºááá¯ááºáá»á¬ážá០á¡ááœá±á·á¡ááŒá¯á¶ááŸáá·áº ááá¬ážáááºáááºážááŒá±á¬ááºážáá±á«áºááŸá ááŸá¬ážááœááºážáá±á¬ á¡ááŒá¯ááá±á¬áá±á¬ááºááŸá¯áá»á¬ážá០áááŸááá¬áááºááŒá
áºáááºá
áá¯á¶ááŒá¯á¶áá±ážá¡á±á¬áºááá±áá¬á¡ááœáẠâááŒááºáá»áẠDDoSâ ááá¯ááºáááŸááá«á áááááá¬á¡áá»á¬ážá¡ááŒá¬ážááŸáááŒá®áž áááºážááá¯á·ááá¯á¡áá¯á¶ážááŒá¯áááºážááᯠáááºáááááºááá¯á¡ááºáááºá
á¡ááá¯áá¯ááŒá±ážááœá± á¥ááá¬áá
áºáá¯á
600 Mbit á
áœááºážáááºááŸááá±á¬ ááá¯ááºááá¯ááºááŸá¯áá
áºáá¯á¡ááœááºáž á¡áá¬á¡ááœááºáá²á·áá¬áá¬ááᯠhoster á០ááááºááá¯á·áá²á·áááºá
(áááºááá¯áẠ1 áá¯áᬠááá¯ááºááá¯ááºáá¶ááá±á¬ááŒá±á¬áá·áº á¡ááœá¬ážá¡áᬠ"áá¯á¶ážááŸá¯á¶ážááŒááºáž" ááᯠáááááá¬ážáááá²á áááºážááᯠáá¬áá¬á០áá¬áá®áááºááŸá¬ážáá²á·ááŒá®áž áá
áºáá¬áá®á¡ááœááºáž ááááºááá¯á·ááŒááºážááᯠáá¯ááºááááºážáá²á·áááºá)
áá°áá®áá±á¬áá¬áá¬ááᯠáá¬ááœááºáá¬ážáááºá ááá¯ááºááá¯ááºáá°áá»á¬ážááẠáá»á±ááŸá¯ááºážááá¯ááºááá¯ááºááŒá®ážáá±á¬áẠáá
áºáááºá¡ááŒá¬ááœáẠâáááºáááºáá»â áá²á·áááºá ááá¯ááºááá¯ááºááŸá¯ááá¯ááºááá¯ááºá á¡ááŒááºážáááºáá¯á¶ážáá±á¬á· ááá¯ááºáá«áá°ážá
L3/L4 á ááá¯ááºááá¯ááºááŸá¯ááŸáá·áº áá¬ááœááºáá±ážááẠááá¯áá¡áá±ážá¡ááœá²ááŒá
áºáááºá áááºážááá¯á·ááẠáá»ááºáááºáá»á¬ážá á¡áá°á áá±á¬ááºááŸááºážááŸá¯ááŸáá·áº á
á
áºáá¯ááºááá·áº á¡ááºáááá¯áá®áááºáá»á¬ážáá±á«áºááœáẠá¡ááááá°áááºáááºá
L7 ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááẠááá¯ááá¯ááŸá¯ááºááœá±ážááŒá®áž áá°áááºážááŒá
áºáááºá áááºážááá¯á·ááẠááá¯ááºááá¯ááºáá¶áááá·áº á¡ááºááºáá®áá±ážááŸááºážá ááá¯ááºááá¯ááºáá°áá»á¬ážá á
áœááºážáááºááŸáá·áº á
áááºáá°ážá
áááºáááºážáá»á¬ážá¡áá±á«áº áá°áááºáááºá áááºážááá¯á·á¡á¬áž á¡áá¬á¡ááœááºáá±ážááŒááºážááẠá¡ááááá¬ááŸáá·áº á¡ááœá±á·á¡ááŒá¯á¶áá»á¬ážá
áœá¬ ááá¯á¡ááºááŒá®áž ááááºááẠáá»ááºáá»ááºážááŒá
áºááŒá®áž áá¬ááŸá¯ááºážááŒáá·áºááá¯ááºáá±á Google ááẠá¡áá¬á¡ááœááºá¡ááœáẠá¡ááŒá¬ážáá±á¬ á¡á¬áá¯á¶ááŒá±á¬ááœááºáááºáá
áºáᯠáá±á«áºááá¬ááá»ááºážá
source: www.habr.com