За последний месяц специалисты GlobalNet зафиксировали значительный рост числа и мощности DDoS-атак на операторов связи по всей стране. Среди множества угроз, с которыми столкнулись наши клиенты, самым критическим стал случай с ростовским оператором связи «Элит-ТВ». Эта атака стала одной из самых масштабных, достигнув пиковых значений до 160 Гбит/с.
Основные тенденции:
— Типы атак: UDP (36%), IP Fragmentation (33%), TCP SYN (13%).
— Цели атак: средняя мощность атак на операторов связи составляет 1–5 Гбит/с, а максимальные атаки до 50 Гбит/с пришлись на хостинговых провайдеров.
— Продолжительность атак: в среднем атаки длятся около 1 часа, но все чаще их продолжительность превышает сутки.
В случае с «Элит-ТВ» атака длилась более 27 часов и маскировалась под легитимный трафик с использованием TCP-сигнатур. Это существенно усложняло фильтрацию. Совместная работа инженеров GlobalNet и команды клиента позволила оперативно адаптировать правила фильтрации, восстановить критически важные сервисы и вернуть доступ к интернету конечным пользователям.
Почему важно защищать сеть сейчас?
Сложность DDoS-атак растет: вредоносный трафик становится всё более изощренным, что делает защиту неотъемлемой частью стабильной работы операторов связи.
GlobalNet предлагает решения для надежной защиты ваших сервисов:
— IX DDoS Protection: базовая защита для участников DATAIX на основе системы Arbor TMS.
— DDoS Protection для IP-Transit: комплексная услуга с автоматической фильтрацией атакующего трафика.