"ืืขืจ ืืึธืืขืจ ืืืึธืก ืืึธื ืืขืืืื ืืื ืืืขืจ ืืืขืืืืืื ืืื ืฉืืื ืืขืฉืืขืื DDoS ืฉืืฅ."
"ืืืจ ืืึธืื DDoS ืฉืืฅ, ืืืึธืก ืืื ืื ืคึผืืึทืฅ ืึทืจืึธืคึผ?"
"ืืื ืคืืืข ืืืืื ืืขืจ ืืืื Qrator?"
ืืื ืกืืจ ืฆื ืจืืืืืง ืขื ืืคึฟืขืจื ืึทืืึท ืคืจืืืขืก ืคืื ืืขืจ ืงืื ื / ืืึทืืขืืึธืก, ืขืก ืืืึธืื ืืืื ืคืืึทื ืฆื ืืืืกื ืืืึธืก ืืื ืคืึทืจืืึธืจืื ืืื ืืขืจ ืื ื ืึธืืขื "ืืืึธืก ืฉืืฅ". ืื ืืจืืจื ืคืื ืืืืขืจืืืื ืกืขืจืืืืกืขืก ืืื ืืขืจ ืืื ืฆื ืงืืืึทืื ืึท ืืขืืืฆืื ืคืื ืึท ืืึธืงืืขืจ ืืื ืฆื ืงืืืึทืื ืึท ืืืฉ ืืื ืืืงืืึท.
ืืื ืืึธืื ืฉืืื ืฉืืืฆื ืืืขืืกืืืขืก ืคึฟืึทืจ 11 ืืึธืจ, ืืึธืื ืกืขืจืืืืืืื ืืื ืืขืจืืขืจ ืคืื ืื ืคืืื ืืืืฃ ืื ืกืขืจืืืืกืขืก ืืื ืฉืืืฆื, ืืื ืืืฆื ืืื ืืืขื ืืึธืื ืืืจ ืึท ืืืกื ืืืขืื ืื ืื ืขืจ ืืืขืจืงืื ืื ืคืื ืฉืืฅ.
ืจืขืืืืขืจ ืื ืคืืื. 350 ืง ืจืขืง ืืึทื ืฅ, 52 ืง ืจืขืง ืืึทืืืฉืืืึทืืึทื
ืื ืขืจืฉืืข ืืืืงืขืก ืืืื ืืื ืืืืืืื ืืืขื ืืืืืืฆืืืืืง ืืืื ืืื ืืขืจื ืขื. DDoS ืืื ืึท ืืขืจืฉืืื ืื ื ืืื ืืขืืืืจื ืืืืืืกืคึผืจืขื ืืื ื ืื ืฉืคึผืขื 2000 ืก (ืืฉืขืง ืืืืก ).
ืืื ื ืืืขืื 2015-2016, ืึผืืขื ืึทืืข ืืึธืกืืื ื ืคึผืจืึทืืืืืืขืจื ืืขื ืขื ืคึผืจืึธืืขืงืืขื ืคืื DDoS ืื ืคืืื, ืืื ืจืืึฟ ืืึทืืืืกื ืืืืืืขื ืืื ืงืึทืืคึผืขืืืืืื ืืขืืืื (ืืึธื ืืืืึธืืก ืืืจื IP ืคืื ืื ืืืืืืขื eldorado.ru, leroymerlin.ru, tilda.ws, ืืืจ ืืืขื ืืขื ืื ื ืขืืืืึธืจืงืก ืคืื ืฉืืฅ ืึธืคึผืขืจืืืืขืจื).
ืืืื 10-20 ืืืจ ืฆืืจืืง ืจืืึฟ ืื ืคืืื ืงืขื ืืืื ืจืืคึผืขืื ืืืืฃ ืื ืกืขืจืืืขืจ ืืื (ืึธืคึผืฉืึทืฆื ืื ืจืขืงืึทืืึทื ืืืืฉืึทื ื ืคืื Lenta.ru ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจ ืืึทืงืกืื ืืึธืฉืงืึธืื ืคืื ืื 90 ืก: ), ืึธืืขืจ ืืืฆื ืฉืืฅ ืืึทืกืงืก ืืึธืื ืืืขืจื ืืขืจ ืฉืืืขืจ.
ืืืืคึผืก ืคืื DDoS ืื ืคืืื ืคึฟืื ืื ืคืื ื ืคืื ืืืื ืื ื ืคืื ืืฉืืืื ื ืึท ืฉืืฅ ืึธืคึผืขืจืึทืืึธืจ
ืึทืืึทืงืก ืืืืฃ L3 / L4 ืืืจืื (ืืืื ืื OSI ืืึธืืขื)
- UDP ืืืื ืคึฟืื ืึท ืืึธืื ืขื (ืคืืืข ืจืืงืืืขืก ืืขื ืขื ืืขืฉืืงื ืืืืึทื ืคึฟืื ืื ืคืขืงืืึทื ืืขืืืืกืขืก ืฆื ืื ืึทืืึทืงืืจื ืืื ืกื, ืื ืกืขืจืืืขืจืก ืืขื ืขื ืืคืืขืฉืืขืื ืืื ืืขื ืงืึทื ืึทื);
- ืื ืก / ื ืืคึผ / ืขืืง ืึทืืคึผืืึทืคืึทืงืืืฉืึทื (ืคืืืข ืจืืงืืืขืก ืืขื ืขื ืืขืฉืืงื ืคืื ืื ืคืขืงืืึทื ืืขืืืืกืขืก ืฆื ืฉืคึผืืจืขืืืืืง ืื ืก / ื ืืคึผ / ืขืืง, ืื ืกืขื ืืขืจ ืก ืึทืืจืขืก ืืื ืคืึธืจืืืฉื, ืึท ืืืึธืืงื ืคืื ืคึผืึทืงืืฅ ืจืืกืคึผืึทื ืืื ื ืฆื ืจืืงืืืขืก ืคืืึทืื ืื ืงืึทื ืึทื ืคืื ืืขื ืืขื ืืฉ ืืืึธืก ืืื ืึทืืึทืงืืจื; ืืึธืก ืืื ืืื ืื ืืขืจืกื ืืืกืืืืข ืืืืงืขืก ืืืขืจื ืืืจืืืขืคืืจื ืืืืคื ืืืืขืจื ืขื ืืื ืืขืจื ืขื);
- SYN / ACK ืืืื (ืคืืืข ืจืืงืืืขืก ืฆื ืคืึทืจืืืืื ืึท ืคึฟืึทืจืืื ืืื ื ืืขื ืขื ืืขืฉืืงื ืฆื ืื ืึทืืึทืงืืจื ืกืขืจืืืขืจืก, ืื ืงืึทื ืขืงืฉืึทื ืจืื ืืื ืึธืืืืขืจืคืืึธืื);
- ืึทืืึทืงืก ืืื ืคึผืึทืงืึทื ืคืจืึทืืืึทื ืืืืฉืึทื, ืคึผืื ื ืคืื ืืืื, ืคึผืื ื ืืืื (ืืืื ืขืก ืืืืข);
- ืืื ืืืื ืืืืืืขืจ.
ืื ืื ืคืืื ืฆืืื ืฆื "ืคืึทืจืืืืื" ืื ืงืึทื ืึทื ืคืื ืื ืกืขืจืืืขืจ ืึธืืขืจ "ืืืืื" ืืืื ืคืืืืงืืื ืฆื ืึธื ื ืขืืขื ื ืืึท ืคืึทืจืงืขืจ.
ืืึธืืฉ SYN / ACK ืคืืึทืืื ื ืืื ืึทืืคึผืืึทืคืึทืงืืืฉืึทื ืืขื ืขื ืืืืขืจ ืึทื ืืขืจืฉ, ืคืืืข ืงืึธืืคึผืึทื ืืขืก ืงืึทืืืึทื ืืื ืืืืึทื ืืขืืื ื. ืขืก ืฉืืืืขื ืคืจืืืืขืืขื ืืื ืืืืงืขืก ืคืื ืืขืจ ื ืขืงืกืืขืจ ืืจืืคืข.
ืื ืคืืื ืืืืฃ L7 (ืึทืคึผืคึผืืืงืึทืืืึธื ืฉืืืืข)
- ืืืืคึผ ืืืื (ืืืื ืึท ืืืขืืืืืื ืึธืืขืจ ืขืืืขืืข ืืืืคึผ ืึทืคึผื ืืื ืึทืืึทืงืืจื);
- ืึท ืืึทืคืึทืื ืืืืฃ ืฉืคึผืืจืขืืืืืง ืืขืืืื ืคืื ืืขื ืคึผืืึทืฅ (ืื ืืืึธืก ืืึธื ื ืื ืืึธืื ืึท ืงืึทืฉ, ืืืึธืก ืืึทืกืข ืื ืคึผืืึทืฅ ืืืืขืจ ืฉืืืขืจ, ืืื"ื ื).
ืืขืจ ืฆืื ืืื ืฆื ืืึทืื ืื ืกืขืจืืืขืจ "ืึทืจืืขื ืฉืืืขืจ", ืคึผืจืึทืกืขืกื ืึท ืคึผืืึทืฅ ืคืื "ืึทืืขืื ืคืึทืงืืืฉ ืจืืงืืืขืก" ืืื ืืืื ืืื ืงืก ืึธื ืจืขืกืืจืกื ืคึฟืึทืจ ืคืึทืงืืืฉ ืจืืงืืืขืก.
ืืึธืืฉ ืขืก ืืขื ืขื ืื ืืขืจืข ืื ืคืืื, ืืึธืก ืืขื ืขื ืื ืืขืจืกื ืคึผืจืึธืกื.
ืขืจื ืกื ืื ืคืืื ืืืืฃ ืื L7 ืืืจืื ืืขื ืขื ืืืฉืืคื ืืืืฃ ืึท ืืื ืฆืืง ืืืขื ืคึฟืึทืจ ืืขืืขืจ ืคึผืจืืืขืงื ืืืึธืก ืืื ืึทืืึทืงืืจื.
ืคืืจืืืืก 2 ืืจืืคึผืขืก?
ืืืืึทื ืขืก ืืขื ืขื ืคืืืข ืืืึธืก ืืืืกื ืืื ืฆื ืึธืคึผืฉืืืืกื ืื ืคืืื ืืขืืื ื ืืืืฃ ืื ื 3 / ื 4 ืืืจืื, ืึธืืขืจ ืึธืืขืจ ืืึธื ื ืื ื ืขืืขื ืฉืืฅ ืืืืฃ ืื ืึทืคึผืืึทืงืืืฉืึทื ืืืจืื (ื 7) ืึธืืขืจ ืืขื ืขื ื ืึธื ืฉืืืึทื ืืื ืึทืืืขืจื ืึทืืืืืขืก ืืื ืืึทื ืืืื ื ืืื ืืื.
ืืืขืจ ืก ืืืขืจ ืืื ืื DDoS ืฉืืฅ ืืึทืจืง
(ืืืื ืคืขืจืืขื ืืืืข ืืืื ืื ื)
ืฉืืฅ ืืื ื 3 / ื 4 ืืืจืื
ืฆื ืึธืคึผืฉืืืืกื ืื ืคืืื ืืื ืึทืืคึผืืึทืคืึทืงืืืฉืึทื ("ืืืึทืงืืืืฉ" ืคืื ืื ืกืขืจืืืขืจ ืงืึทื ืึทื), ืขืก ืืขื ืขื ืืขื ืื ืืจืืื ืืฉืึทื ืึทืื (ืคืืืข ืคืื โโืื ืฉืืฅ ืืึทืืื ืื ืืก ืคืึทืจืืื ืื ืฆื ืจืืึฟ ืคืื ืื ืืจืืืก ืืึทืงืืึธืื ืคึผืจืึทืืืืืืขืจื ืืื ืจืืกืืึทื ื ืืื ืืึธืื ืืฉืึทื ืึทืื ืืื ืึท ืืขืึธืจืขืืืฉ ืงืึทืคึผืึทืฆืืืขื ืคืื ืืขืจ ืืื 1 ืืืื). ืื ืืืืกื ื ืืฉื ืคืึทืจืืขืกื ืึทื ืืืืขืจ ืืขืืื ืึทืืคึผืืึทืคืึทืงืืืฉืึทื ืื ืคืืื ืืขืฆืืข ืืขืจ ืืื ืึท ืฉืขื. ืืืื ืืืจ ืืขื ื ืกืคึผืึทืืืึทืืก ืืื ืึทืืขืืขื ืืื ื ืืฉื ืืื ืืืจ, ืืึธ, ืืื ืงืขื ืคึผืจืืืืจื ืฆื ืคืึทืจืืึทืื ืืืื ืืฉืึทื ืึทืื ืคึฟืึทืจ ืขืืืขืืข ืืขื, ืืคืืื ืืื ืื ืจืืืืงืืจื ืคืื ืื ืืืืึทืืขืจ ื ืืฆื ืคืื ืื ืืืืืืืข ืืึธืื ืขื. ืืืื ืืืจ ื ืึธืจ ืืึธืื ืึทื ืึธื ืืืื ืงืจืึธื, ืืคืืื ืืืื ืขืก ืืื mvideo.ru, ืืืจ ืืืขื ื ืืฉื ืืขื 1 ืืืื ืืื ืึท ืืืกื ืืขื ืืืืขืจ ืืึทืื (ืืื ืืึธืคึฟื).
ืฆื ืึธืคึผืฉืืืืกื ืื ืคืืื ืืื SYN / ACK ืคืืึทืืื ื, ืคึผืึทืงืึทื ืคืจืึทืืืึทื ืืืืฉืึทื, ืืื"ื ื, ืืืจ ืืึทืจืคึฟื ืืืกืจืืื ืึธืืขืจ ืืืืืืืืืจื ืกืืกืืขืืขื ืฆื ืืขืืขืงื ืืื ืืึทืืื ืึทืืึท ืื ืคืืื.
ืคืืืข ืืขื ืืฉื ืคึผืจืึธืืืฆืืจื ืึทืืึท ืืืกืจืืื (ืึทืจืืึธืจ, ืขืก ืืขื ืขื ืกืึทืืืฉืึทื ื ืคืื ืกืืกืงืึธ, ืืืึทืืืขื, ืืืืืืืืืจื ืืืคึผืืึทืืึทื ืฅ ืคืื ืืืึทื ืืืึทืจื, ืืื"ื ื), ืคืืืข ืืึทืงืืึธืื ืึธืคึผืขืจืืืืขืจื ืืึธืื ืฉืืื ืืื ืกืืึทืืืจื ืขืก ืืื ืคืึทืจืงืืืคื ืืืึธืก ืฉืืฅ ืืึทืืื ืื ืืก (ืืื ืืืืกื ืืืขืื ืื ืกืืึทืืืืฉืึทื ื ืคืื ืจืึธืกืืขืืขืงืึธื, ืืขืืึทืคืึธื, ืืืง, ืืฅ , ืืื ืคืึทืงื, ืึทืืข ืืืืคึผื ืคึผืจืึทืืืืืืขืจื ืืึธื ืื ืืขืืืข ืืื ืืึทืกืืขืจื ืืื ืืืืขืจ ืืืืื ืฉืืฅ a-la OVH.com, Hetzner.de, ืืื ืืื ืืขืคึผืืึธื ืืขืจื ืฉืืฅ ืืื ihor.ru). ืขืืืขืืข ืงืึธืืคึผืึทื ืืขืก ืึทื ืืืืืงืืขื ืืืืขืจ ืืืืืขื ืข ืืืืืืืืืจื ืกืึทืืืฉืึทื ื (ืืขืงื ืึทืืึทืืืฉืื ืืื DPDK ืืึธืื ืืืจ ืฆื ืคึผืจืึธืฆืขืก ืืขื ืก ืคืื ืืืืึทืืื ืคืื ืคืึทืจืงืขืจ ืืืืฃ ืืืื ืคืืืืฉ ืงืก 86 ืืึทืฉืื).
ืคืื ืื ืืึทืืืืกื ืคึผืืืึทืขืจืก, ืึทืืขืืขื ืงืขื ืขื ืงืขืืคื L3/L4 DDoS ืืขืจ ืึธืืขืจ ืืืืื ืืงืขืจ ืืคืขืงืืืืืื. ืืืฆื ืืื ืืืขื ื ืืฉื ืืึธืื ืืืขืจ ืืื ืื ืืจืขืกืขืจืข ืืึทืงืกืืืื ืงืึทื ืึทื ืงืึทืคึผืึทืฆืืืขื (ืืึธืก ืืื ืื ืกืืืืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข), ืึธืืขืจ ืืืืฉืึทืืืึทืื ืืึธืก ืืื ื ืืฉื ืึทืืื ืืืืืืืง, ืืื ืืขืจ ืืืืื ืืืืืง ืืื ืืื ืืขืฉืืืื ื ืืขืจ ืฉืืฅ ืืื ืืจืืืขืจื (ืืืืื ืึธืืขืจ ื ืึธื ืึท ืืืกื ืืื ืื ืคืื ืคึผืจืืืขืงื ืืึทืื ืืืื, ืืื ืืื ืืขืฆื ืขืจ).
ืื ืงืฉืื ืืื ืืื ืืื ืืึธืก ืืื ืืขืืื: ืึท ืึทืืคึผืืึทืคืึทืงืืืฉืึทื ืืึทืคืึทืื ืงืขื ืขื ืืืื ืจืืคึผืขืื ืืืจื ืืืึทืงืื ื ืคืึทืจืงืขืจ ืคืื ืืขื ืืขืจ ืืื ืื ืืจืขืกืืข ืกืืืข ืคืื โโืฉืขืืืขื ืคืึทืจืงืขืจ, ืึธืืขืจ ื ืึธืจ ืืืืช ืืื ืืืืืง ืคืึทืจืงืขืจ ืงืขื ืขื ืืืื ืึทืืืขืงืืขื ืืืขื.
ืึธืืขืจ ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืืืืืจื ืืืืฃ ืืืื ืืขืจืคืึทืจืื ื, ืึทืืข ืขืจื ืกื ืืึทืจืง ืคึผืืืึทืขืจืก ืงืึธืคึผืข ืืื ืืขื ืึธื ืคืจืืืืขืืขื: Qrator, DDoS-Guard, Kaspersky, G-Core Labs (ืึทืืึธื SkyParkCDN), ServicePipe, Stormwall, Voxility, ืขืืง.
ืืื ืืึธืื ื ืืฉื ืืขืคึผืืึธื ืืขืจื ืฉืืฅ ืคืื ืึธืคึผืขืจืืืืขืจื ืึทืืึท ืืื Rostelecom, Megafon, TTK, Beeline; ืืืื ืืืจืืืื ืคืื ืงืึธืืขืืข, ืืื ืฆืืฉืืขืื ืื ืกืขืจืืืืกืขืก ืืึทื ืฅ ืืื, ืึธืืขืจ ืืื ืืืฆื ืื ืคืขืื ืคืื ืืขืจืคืึทืจืื ื ืืื ืคึผืืจืืึทืืืงืื ืึทืคืขืงืืื ื: ืืื ืืืจ ืืึทืจืคึฟื ืฆื ืืืืืง ืขืคึผืขืก ืืืจื ืื ืฉืืืฆื ืคืื ืืขืจ ืฉืืฅ ืึธืคึผืขืจืึทืืึธืจ.
ืขืืืขืืข ืึธืคึผืขืจืืืืขืจื ืืึธืื ืึท ืืึทืืื ืืขืจ ืืื ืกื "ืฉืืฅ ืงืขืื ืื ืคืืื ืืืืฃ ืื L3 / L4 ืืืจืื", ืึธืืขืจ "ืงืึทื ืึทื ืฉืืฅ"; ืขืก ืงืึธืก ืคืื ืืืืื ืืงืขืจ ืืื ืฉืืฅ ืืื ืึทืืข ืืขืืืขืืก.
ืคืืจืืืืก ืืื ืืขืจ ืืึทืงืืึธืื ืฉืคึผืืึทืืขืจ ื ืืฉื ืึธืคึผืืจืืึทืืืง ืื ืคืืื ืคืื ืืื ืืขืจืืขืจ ืคืื ืืืืืก, ืืืืึทื ืขืก ืืื ื ืืฉื ืืืื ืืืืืขื ืข ืืฉืึทื ืึทืื?ืืขืจ ืฉืืฅ ืึธืคึผืขืจืึทืืึธืจ ืงืขื ืขื ืคืึทืจืืื ืื ืฆื ืงืืื ืคืื ืื ืืืืคึผื ืคึผืจืึทืืืืืืขืจื ืืื ืึธืคึผืฉืืืืกื ืื ืคืืื "ืืื ืืืื ืงืึธืกื." ืืืจ ืืืขื ืืึธืื ืฆื ืืึทืฆืึธืื ืคึฟืึทืจ ืืขื ืงืึทื ืึทื, ืึธืืขืจ ืึทืืข ืื ืืื ืืขืจืืขืจ ืคืื ืืืืืก ืืืขื ื ืื ืฉืืขื ืืืง ืืืื ืืืืึทืืืืื; ืขืก ืืขื ืขื ืึธืคึผืฆืืขืก ืฆื ืืืืืืืืง ืจืขืืืฆืืจื ืื ืคึผืจืืึทื ืคืื ืืฉืึทื ืึทืื ืืื ืืขื ืคืึทื, ืึทืืื ืื ืกืืขืืข ืืืืืื ืืืขืจืงืึทืืึทื.
ืืึธืก ืืขื ืขื ืื ืจืืคึผืึธืจืฅ ืืื ืงืขืกืืืืขืจ ืืืงืืืขื ืคึฟืื ืืขืืขืจ-ืืืจืื L3 / L4 ืฉืืฅ ืืฉืขืช ืืื ืฉืืืฆื ืื ืืึธืกืืื ื ืฉืคึผืืึทืืขืจ ืก ืกืืกืืขืืขื.
ืฉืืฅ ืืืืฃ L7 ืืืจืื (ืึทืคึผืืึทืงืืืฉืึทื ืืืจืื)
ืึทืืึทืงืก ืืืืฃ ืื L7 ืืืจืื (ืึทืคึผืืึทืงืืืฉืึทื ืืืจืื) ืงืขื ืขื ืงืึทื ืกืืกืืึทื ืืื ืืื ืืคืืฉืึทื ืืื ืึธืคึผืฉืืืืกื ืื ืืฅ.
ืืื ืืึธืื ืืึทื ืฅ ืึท ืคึผืืึทืฅ ืคืื ืคืึทืงืืืฉ ืืขืจืคืึทืจืื ื ืืื
- Qrator.net;
- ืืืึธืก-ืืึทืจื;
- G-Core ืืึทืืก;
โ ืงืืกืคืขืจืกืงื.
ืืื ืึธืคึผืฆืึธื ืคึฟืึทืจ ืืขืืขืจ ืืขืืึทืืื ืคืื ืจืืื ืคืึทืจืงืขืจ, ืึท ืืขืืึทืืื ืงืึธืก ืืืขืื ืขืืืขืืข ืืืืื ื ืจืืื. ืืืื ืืืจ ืืึธืื ืืืึท ืืื ืืกืืขืจ 100 ืืืคึผืก ืคืื ืจืืื ืคืึทืจืงืขืจ - ืืึทืงืข. ืฉืืฅ ืืืขื ืืืื ืืืืขืจ ืืืึทืขืจ. ืืื ืงืขื ืขื ืืึธืื ืืืจ ืืื ืื ืคืืืืขื ืืข ืึทืจืืืงืืขื ืืื ืฆื ืคึผืืึทื ืึทืคึผืืึทืงืืืฉืึทื ื ืฆื ืฉืคึผืึธืจื ืึท ืคึผืืึทืฅ ืืืืฃ ืื ืงืึทืคึผืึทืฆืืืขื ืคืื ืืืืขืจืืืื ืืฉืึทื ืึทืื.
ืืขืจ ืขืืขืก "ืืื ืคืื ืืขื ืืขืจืื" ืืื Qrator.net, ืื ืื ืืื ืึธืคึผืฉืืื ืืื ืืขืจ ืืื. Qrator ืืขื ืขื ืืื ืืืฆื ืื ืืืืื ืึธื ืขืก ืืื ืืืื ืืขืจืคืึทืจืื ื ืืืึธืก ืืขืื ืึท ืคึผืจืึธืฆืขื ื ืคืื ืคืึทืืฉ ืคึผืึทืืึทืืืืื ื ืึธืขื ื ืฆื ื ืื, ืึธืืขืจ ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื ืืื ืืขื ืขื ืขืืืขืืข ืืึธื ืืขืจ ืืืึทืขืจ ืืื ืื ืืขืจืข ืืึทืจืง ืคึผืืืึทืขืจืก.
ืื ืืขืจืข ืึธืคึผืขืจืืืืขืจื ืืืื ืฆืืฉืืขืื ืืืื-ืงืืืึทืืืืขื ืืื ืกืืึทืืื ืฉืืฅ. ืคืืืข ืืึทืืื ืื ืืก ืืขืฉืืืฆื ืืืจื ืืื ืื (ืึทืจืืึทื ืืขืจืขืื ื ืืืืขืจ ืืึทืืืืกื ืึธื ืขืก ืืื ืื ืืืื ื!) ืืขื ืขื ืคึผืจืึธืืขืงืืขื ืคืื DDoS-Guard, G-Core ืืึทืืก ืืื ืืขื ืขื ืืึทื ืฅ ืฆืืคึฟืจืืื ืืื ืื ืืืงืืืขื ืจืขืืืืืึทืื.
ืึทืืึทืงืก ืจืืคึผืขืื ืืืจื Qrator
ืืื ืืืื ืืึธืื ืืขืจืคืึทืจืื ื ืืื ืงืืืื ืืืืขืจืืืื ืึธืคึผืขืจืืืืขืจื ืืื cloud-shield.ru, ddosa.net, ืืืืื ืืขืจ ืคืื ืืื. ืืื ืืืฉืืืื ืืืขื ื ืืฉื ืจืขืงืึธืืขื ืืืจื ืขืก ืืืืึทื ... ืืื ืืึธื ื ืื ืืึธืื ืคืื ืืขืจืคืึทืจืื ื, ืึธืืขืจ ืืื ืืืขื ืืึธืื ืืืจ ืืืขืื ืื ืคึผืจืื ืฆืืคึผื ืคืื ืืืืขืจ ืึทืจืืขื. ืืืืขืจ ืคึผืจืืึทื ืคืื ืฉืืฅ ืืื ืึธืคื 1-2 ืึธืจืืขืจืก ืคืื ืืึทืื ืึทืืื ื ืืืขืจืืงืขืจ ืืื ืึทื ืคืื ืืืืคึผื ืคึผืืืึทืขืจืก. ืืื ืึท ืืขืจืฉื, ืืื ืงืืืคื ืึท ืคึผืึทืจืืืืืฉ ืฉืืฅ ืืื ืกื (L3/L4) ืคืื ืืืื ืขืจ ืคืื ืื ืืจืขืกืขืจืข ืคึผืืืึทืขืจืก + ืืึทืื ืืืืขืจ ืืืืื ืฉืืฅ ืงืขืื ืื ืคืืื ืืื ืืขืืขืจ ืืขืืืขืืก. ืืึธืก ืงืขื ืืืื ืืึทื ืฅ ืขืคืขืงืืืื + ืืืจ ืงืขื ืขื ืืึทืงืืืขื ืืื ืืื ืกื ืคึฟืึทืจ ืืืืื ืืงืขืจ ืืขืื, ืึธืืขืจ ืืึธืก ืืขื ืขื ื ืึธื ืงืืืื ืงืึธืืคึผืึทื ืืขืก ืืื ืึท ืงืืืื ืฉืืขืงื, ืืืืข ืืึทืืื ืืึธืก ืืื ืืื ืขื.
ืืืึธืก ืืื ืื ืฉืืืขืจืืงืืื ืคืื ืจืืคึผืขืืื ื ืื ืคืืื ืืืืฃ ืื L7 ืืืจืื?
ืึทืืข ืึทืคึผืืึทืงืืืฉืึทื ื ืืขื ืขื ืืื ืฆืืง, ืืื ืืืจ ืืึทืจืคึฟื ืฆื ืืึธืื ืคืึทืจืงืขืจ ืืืึธืก ืืื ื ืืฆืืง ืคึฟืึทืจ ืืื ืืื ืคืึทืจืฉืคึผืึทืจื ืฉืขืืืขื ืึธื ืขืก. ืขืก ืืื ื ืื ืฉืืขื ืืืง ืืขืืืขื ืฆื ืืืกืืืืื ืืึธืฅ, ืึทืืื ืืืจ ืืืื ื ืืฆื ืคืืืข, ืืึทืงืข ืคืืืข ืืืืจืื ืคืื ืคืึทืจืงืขืจ ืจืืื ืืงืื ื.
ืึทืืึธื, ืื nginx-testcookie ืืึธืืืืข ืืื ืืขื ืื (), ืืื ืขืก ืืื ื ืึธื ืืขื ืื ืฆื ืึธืคึผืฉืืืืกื ืึท ืืจืืืก ื ืืืขืจ ืคืื ืื ืคืืื. ืืืขื ืืื ืืขืืจืืขื ืืื ืื ืืึธืกืืื ื ืืื ืืืกืืจืืข, L7 ืฉืืฅ ืืื ืืืืืจื ืืืืฃ nginx-testcookie.
ืฆืื ืืึทืืืืขืจื, ืึทืืึทืงืก ืืึธืื ืืืขืจื ืืขืจ ืฉืืืขืจ. testcookie ื ืืฆื JS-ืืืืืจื ืืึธื ืืฉืขืงืก, ืืื ืคืืืข ืืึธืืขืจื ืืึธืฅ ืงืขื ืขื ืืฆืืื ืคืึธืจื ืืื.
ืึทืืึทืง ืืึธืื ืขืฅ ืืขื ืขื ืืืื ืืื ืฆืืง, ืืื ืื ืงืขืจืึทืงืืขืจืืกืืืงืก ืคืื ืืขืืขืจ ืืจืืืก ืืึธืื ืขื ืืืื ืืืื ืืขื ืืืขื ืืื ืืฉืืื.
ืึทืืคึผืืึทืคืึทืงืืืฉืึทื, ืืืจืขืงื ืคืืึทืืื ื ืคืื ืึท ืืึธืื ืขื, ืคึฟืืืืจืืจืื ื ืคืึทืจืงืขืจ ืคืื ืคืึทืจืฉืืืขื ืข ืืขื ืืขืจ (ืคืึทืจืฉืืืขื ืข ืคึฟืืืืจืืจืื ื ืคึฟืึทืจ ืคืึทืจืฉืืืขื ืข ืืขื ืืขืจ), SYN / ACK ืคืืึทืืื ื, ืคึผืึทืงืึทื ืคืจืึทืืืึทื ืืืืฉืึทื, ICMP, http ืคืืึทืืื ื, ืืฉืขืช ืืื ืื ืึทืคึผืืึทืงืืืฉืึทื / ืืืืคึผ ืืืจืื ืืืจ ืงืขื ืขื ืืึทืงืืืขื ืึท ืึทื ืืืืึทืืึทื ื ืืืขืจ ืคืื ืคืึทืจืฉืืืขื ืข ืื ืคืืื.
ืืื ืืึทื ืฅ, ืืืืฃ ืืขืจ ืืืจืื ืคืื ืงืึทื ืึทื ืฉืืฅ, ืกืคึผืขืฉืึทืืืืื ืืืกืจืืื ืคึฟืึทืจ ืงืืืจืื ื ืคืึทืจืงืขืจ, ืกืคึผืขืฆืืขื ืืืืืืืืืจื, ื ืึธื ืคึฟืืืืจืืจืื ื ืกืขืืืื ืืก ืคึฟืึทืจ ืืขืืขืจ ืงืืืขื ื, ืขืก ืงืขื ืขื ืืืื ืืขื ืก ืืื ืืื ืืขืจืืขืจ ืคืื ืคึฟืืืืจืืจืื ื ืืขืืืขืืก.
ืฆื ืคืืจื ืืขื ืจืืืืืง ืืื ืจืืืืืง ืคืื ืงืฆืืึธื ืืจื ืคึฟืืืืจืืจืื ื ืกืขืืืื ืืก ืคึฟืึทืจ ืคืึทืจืฉืืืขื ืข ื ืืฆืขืจืก, ืืืจ ืืึทืจืคึฟื ืึท ืคึผืืึทืฅ ืคืื ืืขืจืคืึทืจืื ื ืืื ืงืืืึทืืึทืคืืื ืคึผืขืจืกืึทื ืขื. ืืคืืื ืึท ืืจืืืก ืึธืคึผืขืจืึทืืึธืจ ืืืึธืก ืืึธื ืืึทืฉืืึธืกื ืฆื ืฆืืฉืืขืื ืฉืืฅ ืืึทืืื ืื ืืก ืงืขื ื ืืฉื "ื ืึทืจืืฉ ืืืึทืจืคื ืืขืื ืืืืฃ ืืขื ืคึผืจืึธืืืขื": ืืขืจืคืึทืจืื ื ืืืขื ืืืื ืคืืจืืื ื ืคืื ืืืื ืขืจืืฉ ืืืืืืขื ืืื ืคืึทืืฉ ืคึผืึทืืึทืืืืื ืืืืฃ ืืึทืืืฉืืืึทืืึทื ืคืึทืจืงืขืจ.
ืขืก ืืื ืงืืื "ืึธืคึผืฉืืืืกื DDoS" ืงื ืขืคึผื ืคึฟืึทืจ ืื ืืืืขืจืืืื ืึธืคึผืขืจืึทืืึธืจ; ืขืก ืืขื ืขื ืึท ืืจืืืก ื ืืืขืจ ืคืื ืืืฉืืจืื, ืืื ืืืจ ืืึทืจืคึฟื ืฆื ืืืืกื ืืื ืฆื ื ืืฆื ืืื.
ืืื ืืืื ืขืจ ืืขืจ ืืึธื ืืก ืืืึทืฉืคึผืื.
ืึทื ืึทื ืคึผืจืึทืืขืงืืื ืกืขืจืืืขืจ ืืื ืืคืืขืฉืืขืื ืืืจื ืื ืืึทืืขืืึธืก ืืขืฉืึทืก ืึท ืืึทืคืึทืื ืืื ืึท ืงืึทืคึผืึทืฆืืืขื ืคืื 600 ืืืื
("ืื ืึธื ืืืขืจ" ืคืื ืคืึทืจืงืขืจ ืืื ื ืืฉื ืืืืขืจืงื, ืืืืึทื ืืืืื 1 ืคึผืืึทืฅ ืืื ืืขืืืขื ืึทืืึทืงืืจื, ืขืก ืืื ืืขืืคึผืขืจืขืจืึทืื ืึทืืืขืงืืขื ืืืขื ืคืื ืื ืกืขืจืืืขืจ ืืื ืื ืืืึทืงืื ื ืืื ืืืืคืืขืืืืื ืืื ืึท ืฉืขื).
ืืขืจ ืืขืืืืงืขืจ ืกืขืจืืืขืจ ืืื ืคึผืจืึธืืขืงืืขื. ืื ืืืืงืขืก ืืืื ืืื "ืืจืืืกืืขืืขืื" ื ืื ื ืืื ืคืื ืืคืืขืฉืืืคืืข ืืืืงืขืก. ืื ืืืืงืข ืืืืื ืืื ื ืืฉื ืืขืืืขื ืื ืฉืืืจืงืกืืข.
ืึทืืึทืง ืืื ืคืึทืจืืืืืืงืื ื ืคืื L3 / L4 ืืขื ืขื ืืขืจ ื ืืฉืืืง; ืืื ืึธืคืขื ืืขื ืืขืจ ืืืืคึผื ืืืืฃ ืื ืืจืขื ืคืื ืื ืืฉืึทื ืึทืื, ืืืืขืงืฉืึทื ืืื ืคืืืืขืจืื ื ืึทืืืขืจืืืึทืื ืคึฟืึทืจ ืื ืคืืื.
L7 ืื ืคืืื ืืขื ืขื ืืขืจ ืงืึธืืคึผืืืฆืืจื ืืื ืึธืจืืืื ืขื; ืืื ืึธืคืขื ืืขื ืืืืฃ ืื ืึทืคึผืืึทืงืืืฉืึทื ืืืึธืก ืืื ืึทืืึทืงืืจื, ืื ืงืืืคึผืึทืืืืึทืืื ืืื ืคืึทื ืืึทืืืข ืคืื โโืื ืึทืืึทืงืขืจื. ืฉืืฅ ืงืขืื ืืื ืจืืงืืืืืขืจื ืึท ืคึผืืึทืฅ ืคืื ืืืืกื ืืื ืืขืจืคืึทืจืื ื, ืืื ืืขืจ ืจืขืืืืืึทื ืงืขื ื ืืฉื ืืืื ืืึทืืืืง ืืื ื ืืฉื ืืื ืืขืจื ืคึผืจืึธืฆืขื ื. ืืื Google ืืขืงืืืขื ืืื ืื ืื ืืขืจ ื ืขืืจืึทื ื ืขืฅ ืคึฟืึทืจ ืฉืืฅ.
ืืงืืจ: www.habr.com