DDoS-защита Eternalhost прошла проверку на прочность

24 Мар 2022

За последнее время российская цифровая отрасль столкнулась с серьёзными вызовами в рамках текущего глобального кризиса. Резкое увеличение числа кибернападений стало не единственной, но значительной проверкой на прочность для всей системы.

Согласно нашей статистике, только за  последние 6 месяцев интенсивность DDoS-атак возросла на 60%. Основными объектами нападений становились высококонкурентные бизнесы, а также корпоративные и государственные ресурсы. Средняя мощность атак на один ресурс составила 1,5 Гбит.

С момента основания компания Eternalhost бесплатно предоставляла своим пользователям собственную систему защиты от кибератак дополнительно к услугам центров очистки трафика Stormwall и ServicePipe. Это дало нам возможность усовершенствовать разработку и основательно всё протестировать. 

Наша самообучающаяся DDoS-защита работает на основе заранее заданных алгоритмов (базовый уровень), а также настраивается нашими специалистами индивидуально под каждый ресурс (продвинутый уровень). Первая возможность заложена как опция в каждый тариф хостинга и VDS от Eternalhost и останется бесплатной. Вторая существовала в тестовом режиме и предоставлялась выборочно, по договоренности.    

Мы рады сообщить, что в условиях повышенной интенсивности киберугроз, система DDoS-защиты Eternalhost неоднократно успешно справлялась с DDoS-атаками мощностью до 20 Гбит. Этот успех во многом объясняется уникальным механизмом работы нашей защиты:

• Определение начала DDoS. Фиксация происходит согласно превышению пороговых значений, установленных на маршрутизаторе.
• Фильтрация трафика. На этом этапе происходит переключение трафика атакованного ресурса на фильтрующее оборудование, что позволяет выявить и блокировать атаку по заранее заданным шаблонным признакам.
• Снижение интенсивности DDoS-атаки. Первичная фильтрация осуществляется с помощью фильтра межсетевого экрана BGP Flowspec на 3-4 уровнях OSI. С помощью анализа по спецификациям NLRI (Network Layer Reachability Information) удается отделить основную часть атакующего трафика от «белого» и перенаправить его.
• Тонкая очистка трафика на транспортном уровне и L7 OSI. Собственная интеллектуальная система очистки трафика построена на принципе самообучения, схожем с AI-системами. Она борется с самыми опасными и сложными видами атак «распределенный отказ в обслуживании» — ботнетами, маскирующимися под легитимный трафик, SYN-флудом, атаками с амплификацией.

В связи с резким изменением уровня сложности и интенсивности кибератак за последнее время, мы смогли завершить тестирование продвинутого уровня DDoS-защиты. Теперь мы готовы предложить его всем нашим пользователям в качестве отдельной платной услуги. Специалисты по кибербезопасности Eternalhost могут настроить индивидуальную защиту от DDoS-атак для интернет-ресурсов любого масштаба — от небольших личных блогов до государственных информационных порталов, а также сайтов крупных предприятий и общественных организаций.

Нам по праву есть чем гордиться!

Все новости

• 2024
• 2023
• 2022
• 2021
• 2020
• 2019
• 2018