Qrator помог нейтрализовать DDoS-атаки на сайты российских СМИ

На сайт газеты «Ведомости» была произведена DDoS-атака, объемы трафика в которой достигли 1,2 Гбит/сек. Пик ее пришелся на полночь с 28 на 29 января, когда на сайт начали поступать обращения от ботнета, состоящего из 6 тыс. ботов, преимущественно с российскими IP-адресами. Об этом CNews сообщили в компании Qrator.

Далее характер атаки на сайт «Ведомостей» изменился: DNS-серверы издания подверглись нападению, в результате которого они прекратили работать. Таким образом, все обращения к доменному имени vedomosti.ru перестали доходить до веб-сервера.

Благодаря технологиям Qrator.net специалистам «Ведомостей» удалось нейтрализовать атаку и обеспечить доступность сайта. Специалисты Qrator перенаправили трафик на свою сеть фильтрации, а также предоставили издательскому дому свои DNS-серверы. Обновление записей о DNS-серверах в сети занимает несколько часов, в это время сайт мог быть недоступен для некоторых пользователей.

В ту же ночь, с 28 на 29 января, DDoS-атака обрушилась и на интернет-издание Roem.ru, а чуть ранее — на SiliconRus.com и сайт телеканала «Дождь». Ситуацию удалось взять под контроль во всех случаях также благодаря сети фильтрации трафика Qrator.net, заявили в компании.

«Атака на сайт «Ведомостей» определенно производится силами профессионалов и может быть отнесена к категории сложности выше среднего. Остальные атаки относятся к среднему уровню по объему сгенерированного злоумышленниками трафика, — рассказал Александр Лямин, генеральный директор Qrator. — Ложные запросы к сайтам во всех случаях поступали преимущественно с российских IP-адресов».

Как отметили в компании, технологии Qrator позволяют отфильтровать трафик, генерируемый не реальными пользователями, а ботами, перевести его в свои сети и тем самым нейтрализовать атаку. За прошлый год Qrator отразил около 5,8 тыс. DDoS-атак на российские сайты. Число таких атак за год, по данным компании за третий квартал 2013 г., выросло на 34%.

©  CNews