Черезвычайно мощная DDoS атака затронула российские ресурсы

Провайдер DDoS-GUARD смог зарегистрировать пакетные атаки на 360 MPPS. Самые сильные в истории интернета атаки произошли 16 сентября и продолжаются сейчас.

Так неизвестные хакеры пытаются парализовать работу провайдеров защиты. Специалисты полагают, что наблюдаемые потоки вредоносного трафика гигантского объема являются частью масштабной атаки, коей подвергся портал журналиста Брайана Кребса, который раскрыл деятельность самого крупного сервиса по осуществлению DDoS-атак по заказу — vDOS.

Одна из крупнейших хостинговых компаний в Европе тоже подверглась DDoS-атакам, общая мощность 2-х из них достигала 1 ТБ/с, что является рекордным показателем. По информации СМИ, атаку осуществляли при помощи ботнета, состоящего из более чем 150 тысяч устройств IoT, способных обеспечить 1,5 ТБ/с без усиления.

Солидарны с ними и специалисты DDoS-GUARD. После анализа паразитного трафика было ясно, что злоумышленники не пользовали средства ампфликации, генерируя при этом потоки информации сразу на несколько протоколов.

Комбинация TCP SYN flood и TCP Ack flood, UDP flood и генерация GRE flood стала весьма серьезным испытанием для фильтров провайдера, однако, благодаря грамотной и слаженной оперативной работе специалистов NOC, последствия удалось свести к минимуму.