Rostelecom ืืขืคืืจื ืึท ืืขืจื ืขื ืคืื DDoS ืื ืคืืื ืืืจืืืขืงืึธืื ืืืืฃ ืื ืจืืกืืฉืข ืึธืคึผืฉื ืื ืคืื ืื ืืื ืืขืจื ืขื ืืื 2018. ืืื ืืขืจ ืืึทืจืืื ืืืืืื, ืืื 2018 ืขืก ืืื ืืขืืืขื ืึท ืฉืึทืจืฃ ืคืึทืจืืจืขืกืขืจื ื ืื ืืืืื ืืื ืื ื ืืืขืจ ืคืื DDoS ืื ืคืืื, ืึธืืขืจ ืืืื ืืื ืืืืขืจ ืืึทืื. ืื ืืคืืขืจืงืืึทืืงืืื ืคืื ืื ืึทืืึทืงืขืจื ืจืืึฟ ืึธืคื ืืืขื ืื ืฆื ืฉืคึผืื ืกืขืจืืืขืจืก.
ืื ืืึทื ืฅ ื ืืืขืจ ืคืื DDoS ืื ืคืืื ืืื 2018 ืืขืืืืงืกื ืืื 95% ืงืึทืืคึผืขืจื ืฆื ืื ืคืจืืขืจืืืงืข ืืึธืจ. ืื ืืจืขืกืืข ื ืืืขืจ ืคืื ืื ืคืืื ืืื ืจืขืงืึธืจืืขื ืืื ื ืืืืขืืืขืจ ืืื ืืขืฆืขืืืขืจ. ืคืืืข E- ืืึทื ืื ืงืึธืืคึผืึทื ืืขืก ืืึทืงืืืขื ืึท ืืึทืืืืืืง ืืืื ืคืื ืืืืขืจ ืคึผืจืึทืคืืฅ ืืื ืื ืกืืฃ ืคืื ืื ืืึธืจ, ื.ื. ืืืืฃ ื ืื ืืืจ ืก ืืึธืืืืืึทืก ืืื ืื ืืืึธืื ืคืจืืขืจืืืง ืฆื ืืื. ืคืึทืจืืขืกื ืืื ืกืคึผืขืฆืืขื ืืืฃ ืืื ืืขื ืคึผืขืจืืึธื. ืืื ืึทืืืฉืึทื, ืืขืฉืึทืก ืื ืืึธืืืืืึทืก ืขืก ืืื ืึท ืฉืคึผืืฅ ืืื ืืึทื ืืฆืขืจ ืืขืืืงืืื ืืื ืึธื ืืืื ืฉืคึผืืืขืจืืึท.
ืื ืืึธื ืืขืกื ืืึทืคืึทืื ืจืขืงืึธืจืืขื ืืืจื ืจืึธืกืืขืืขืงืึธื ืืื 2017 ืืื ืคืืจืืขืงืืืขื ืืื ืืืืืืกื ืืื ืืึทืกืืื 263 ืฉืขื (ืึผืืขื 11 ืืขื). ืืื 2018, ืื ืืึทืคืึทืื ืจืขืงืึธืจืืขื ืืื ืืึทืจืฅ ืืื ืืขืืืืขืจื 280 ืฉืขื (11 ืืขื ืืื 16 ืฉืขื) ืจืืืฉื ืจืขืงืึธืจื ืืขืืืขืืก.
ืื ืืขืฆืืข ืืึธืจ ืืื ืืขืืขื ืึท ืฉืึทืจืฃ ืคืึทืจืืจืขืกืขืจื ืืื ืื ืืึทืื ืคืื DDoS ืื ืคืืื. ืืืื ืืื 2017 ืืขื ืฆืืคืขืจ ืืื ื ืืฉื ืืงืกืื 54 ืืืื / s, ืืขืืึธืื ืืื 2018 ืื ืืขืจืกื ืขืจื ืกื ืืึทืคืึทืื ืืื ืืืจืืืขืงืึธืื ืืื ืึท ืืืืงืืึทื ืคืื 450 ืืืื / s. ืืึธืก ืืื ื ืืฉื ืืขืืืขื ืึทื ืืคืืขืืื ืืขืจื ืคืืึทืงืืฉืืืืฉืึทื: ืืืืื ืฆืืืื ืืึธื ืืขืฉืึทืก ืื ืืึธืจ, ืื ืฆืืคืขืจ ืืื ืืืืืืืืง ืึทืจืึธืคึผ 50 ืืืื / s - ืืื ืืื ื ืืื ืืืืืืกื.
ืืืขืจ ืืื ืืขืจืกื ืึธืคื ืงืขืื?
ืกืืึทืืืกืืืง ืคึฟืื 2018 ืืึทืฉืืขืืืงื ืึทื ืื DDoS ืกืึทืงืึธื ืข ืืื ืืขืจืกื ืืึทืืืึทืืืง ืคึฟืึทืจ ืื ืืึทืกืืจืื ืืืขืืขื ืก ืงืจืืืืฉ ืืขืฉืขืคื ืคึผืจืึทืกืขืกืึทื ืึธืคืขื ืืขื ืืืืฃ ืื ืึทืืืืืืึทืืืืึทืื ืคืื ืึธื ืืืื ืืึทืืื ืื ืืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ื - ืืคึฟืจื ืื ืืืืืื ื ืึธืคึผืฉื ืื ืืื E- ืืึทื ืื.
ืื ืืืืื ืคืื ืื ืคืืื ืืืืฃ ืฉืคึผืื ืกืขืจืืืขืจืก ืืื ืืขืืืขื 64%. ืืืื ืฆื ืึทื ืึทืืืก, ืื ืืืื ืืืขื ื ืืฉื ืืืืฉื ืืื ืื ืงืืืขื ืืืง ืืึธืจื, ืืื ืืื ืืขืจ ืึทื ืืืืืงืืื ื ืคืื E- ืกืคึผืึธืจื, ืืืจ ืงืขื ืขื ืืขืจืืืึทืจืื ืึท ืืืืึทืืขืจ ืคืึทืจืืจืขืกืขืจื ืืื ืื ื ืืืขืจ ืคืื ืื ืคืืื ืืืืฃ ืื ืืื ืืืกืืจืืข. E- ืืึทื ืื ืขื ืืขืจืคึผืจืืกืขืก ืงืึทื ืกืืกืืึทื ืืื "ืืึทืืื" ืฆืืืืื ืึธืจื (16%). ืงืึทืืคึผืขืจื ืฆื 2017, ืื ืืืืื ืคืื DDoS ืื ืคืืื ืืืืฃ ืืขืืขืงืึธื ืืขืืืืงืกื ืคืื 5% ืฆื 10%, ืืฉืขืช ืื ืืืืื ืคืื ืืืืืื ืืงืจืืื ืืื ืกืืืืืฆืืขืก, ืืืืฃ ืื ืคืึทืจืงืขืจื, ืืืงืจืืกื - ืคืื 10% ืฆื 1%.
ืขืก ืืื ืืึทื ืฅ ืคึผืจืืืืงืืึทืืึทื ืึทื ืืื ืืขืจืืื ืขื ืคืื ืื ืืืจืืฉื ืืืืขื ื ืืืขืจ ืคืื ืื ืคืืื ืคึผืขืจ ืงืืืขื ื, ืื ืืืืืื ื ืึธืคึผืฉื ืื ืืื E- ืืึทื ืื ืคืึทืจื ืขืืขื ืืึทืืืึทืืืง ืฉืึทืจืขืก - 45% ืืื 19% ืจืืกืคึผืขืงืืืืืื. ืืขืจ ืืืืืขืจืืื ืืื ืื ืืึทืืืืืืง ืคืึทืจืืจืขืกืขืจื ืืื ืื ืคืืื ืืืืฃ ืืึทื ืงืก ืืื ืฆืึธืืื ื ืกืืกืืขืืขื. ืึธืืขืจ, ืืึธืก ืืื ืืขืจ ืืกืชึผืื ืจืขืื ืฆื ืึท ืืืืขืจ ืฉืืื 2017 ื ืึธื ืื ืงืืืคืื ืืข ืงืขืื ืื ืจืืกืืฉืข ืืึทื ืงืื ื ืกืขืงืืึธืจ ืืื ืื ืกืืฃ ืคืื 2016. ืืื 2018, ืึทืืฅ ืืืืืขืงืขืจื ืฆื ื ืึธืจืืึทื.
ืืึทืคืึทืื ืืขืืืึธืืก
ืื ืืขืจืกื ืคืึธืืงืก DDoS ืืืคึฟื ืืื UDP ืคืืึทืืื ื - ืึผืืขื 38% ืคืื ืึทืืข ืื ืคืืื ืืขื ืขื ืืืจืืืขืงืึธืื ืืื ืืขื ืืืคึฟื. ืืขื ืืื ื ืืืืขืืื ืืขื ืืืจื SYN ืืืื (20,2%) ืืื ืึผืืขื ืืืืึทื ืฆืขืืืืื ืืืจื ืคืจืึทืืืึทื ืืื ืคึผืึทืงืึทื ืื ืคืืื ืืื ืื ืก ืึทืืคึผืืึทืคืึทืงืืืฉืึทื - 10,5% ืืื 10,1% ืจืืกืคึผืขืงืืืืืื.
ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืึท ืคืึทืจืืืืึทื ืคืื ืกืืึทืืืกืืืง ืคึฟืึทืจ 2017 ืืื 2018. ืืืืืื ืึทื ืื ืืืืื ืคืื SYN ืืืื ืื ืคืืื ืืื ืึผืืขื ืืึทืืึทืื. ืืืจ ืืืขืจื ืขืืขื ืึทื ืืึธืก ืืื ืจืขืื ืฆื ืืืืขืจ ืงืึธืจืขืื ืคึผืึทืฉืืขืก ืืื ื ืืืขืจืืง ืคึผืจืืึทื - ืึทืืึท ืื ืคืืื ืืึธื ื ืื ืืึทืจืคื ืื ืืืึทืืืึทื ืคืื ืึท ืืึธืื ืขื (ืืึธืก ืืื, ืื ืงืึธืก ืคืื ืงืจืืืืืื ื / ืจืขื ืืื ื / ืคึผืขืจืืฉืึทืกืื ื ืขืก).
ืื ื ืืืขืจ ืคืื ืึทืืึทืงืก ื ืืฆื ืึทืืคึผืืึทืคืืืขืจื ืืื ืืขืืืืงืกื. ืืืขื ืึธืจืืึทื ืืืืื ื DDoS ืืื ืึทืืคึผืืึทืคืึทืงืืืฉืึทื, ืึทืืึทืงืขืจื ืฉืืงื ืจืืงืืืขืก ืืื ืึท ืฉืืืื ืื ืืงืืจ ืึทืืจืขืก ืฆื ืกืขืจืืืขืจืก, ืืืึธืก ืจืืกืคึผืึทื ื ืฆื ืื ืงืึธืจืื ืคืื ืื ืืึทืคืึทืื ืืื ืืขืจื ืขื ืืึทืจืืขื ืคึผืึทืงืืฅ. ืืขืจ ืืืคึฟื ืคืื DDoS ืื ืคืืื ืงืขื ืืขืจืืจืืืื ืึท ื ืืึทืข ืืืจืื ืืื ืืืขืจื ืืืืขืจ ืืืืืืกืคึผืจืขื ืืื ืืขื ืืขืื ืฆืืงืื ืคึฟื, ืืืืึทื ืขืก ืืืื ืืื ื ืืฉื ืืึทืจืคื ืื ืคึผืจืืึทื ืคืื ืึธืจืืึทื ืืืืื ื ืึธืืขืจ ืคึผืขืจืืฉืึทืกืื ื ืึท ืืึธืื ืขื. ืืืืฃ ืื ืื ืืขืจืข ืืึทื ื, ืืื ืืขืจ ืึทื ืืืืืงืืื ื ืคืื ืืขืจ ืืื ืืขืจื ืขืฅ ืคืื ืืืื ืืก ืืื ืื ืืจืึธืืื ื ื ืืืขืจ ืคืื ืืึทืืืืกื ืืืึทืื ืขืจืึทืืืืืืื ืืื IoT ืืขืืืืกืขืก, ืืืจ ืงืขื ืขื ืืขืจืืืึทืจืื ืื ืืืขืจืืืฉืึทื ืก ืคืื ื ืืึทืข ืฉืืึทืจืง ืืึธืื ืขืฅ, ืืื ืืขืจืืืขืจ ืึท ืจืขืืืงืฆืืข ืืื ืื ืงืึธืก ืคืื ืกืขืจืืืืกืขืก ืคึฟืึทืจ ืึธืจืืึทื ืืืืื ื DDoS ืื ืคืืื.
ืืงืืจ: www.habr.com