Новая реальность DDoS-атак

экспертЮрий Синодов

Рост мощности DDoS-атак связан не только с развитием инструментов злоумышленников, но и с увеличением числа подключённых к интернету устройств, многие из которых остаются плохо защищёнными. Почему атаки становятся масштабнее и какие меры защиты сегодня действительно необходимы, «Актуальным комментариям» рассказал интернет-журналист, главный редактор сайта roem.ru Юрий Синодов.

— Рост мощности любых атак, в том числе DDoS, отчасти происходит из-за своеобразной «инфляции» мощностей, используемых для зловредной деятельности.

Подключённых к интернету устройств становится всё больше. Управляющие программы многих из них спроектированы не очень аккуратно, по принципу «лишь бы работало», а возможность обновления зачастую вообще не предусмотрена.

Сами ботоводы, как бы странно это ни звучало, тоже приучаются действовать «экологично»: управляемое ими устройство приносит чем больше выгоды, тем меньше раздражается его владелец и тем дольше он откладывает момент, когда начнёт разбираться, почему устройство тормозит и/или быстро разряжается.
Дополнительно на стороне атакующих работают и возможности исследования инфраструктуры компаний, а также выведения из строя её ключевых узлов.

Что толку, если основной сайт защищён и даже продолжает работать, но при этом на нём недоступен весь контент, подгружаемый со стороны, или не удаётся установить связь с базой данных? В такой ситуации клиенты уже не могут полноценно пользоваться сервисом: ни получить сведения о своих текущих заказах, ни оформить новые.

Плюсом для небольших компаний является то, что никто не станет вкладывать в атаку на них значительные ресурсы. Здесь просто нет и не может быть интересанта такого масштаба, который был бы готов проводить атаки рекордного уровня.

Что касается минимального набора защиты, то защищены должны быть и проекты, с которыми непосредственно взаимодействует пользователь, и базы данных, и весь подгружаемый контент.

Юрий Синодов, создатель сайта roem.ru.

#ЮрийСинодов