Как повысить устойчивость сайтов и интернет-приложений к DDoS-атакам?

В этой статье мы обсуждаем, как добиться защищаемости сайтов и серверных компонентов браузерных, мобильных приложений и сервисов, взаимодействующих посредством API-интерфейсов с использованием протоколов на базе HTTP/HTTPS.

Итоговый чек-лист для самопроверки в конце статьи => https://clck.ru/32Lat3

#ликбезStormWall

В конце сентября был зафиксирован всплеск DDos-атак на интернет-магазины по продаже военного обмундирования в России

- Кибератаки были осуществлены в Москве, Санкт-Петербурге, Воронеже, Казани, Мурманске.
- Были атакованы такие крупные интернет-магазины, как Gorsing, Voenrus, Rusarmyshop.
- Длительность атак составляла несколько часов, в некоторых случаях — несколько дней.
- Максимальная мощность DDoS-атак оценивается в 100 тыс. запросов в секунду.
- Большинство магазинов не использовали профессиональную защиту от DDoS-атак, поэтому этой мощности оказалось достаточно, чтобы вывести из строя их сайты.

Подробнее по ссылке - https://tass.ru/ekonomika/16071865

#публикацииStormWall

Мы провели исследование по организации DDoS-атак в 3 квартале 2022 года в разных странах:

- В мире было зафиксировано на 90% больше атак, чем в 3 квартале 2021 года. В России количество атак выросло на 180%.
-Длительность атак была на 60% больше, чем в аналогичный период прошлого года.
-Лидером по числу DDoS-атак стала телекоммуникационная отрасль. В России от большого числа атак пострадал финансовый сектор.
-Сильный рост числа атак произошел из-за высокой активности политически мотивированных хактивистов.

Читайте подробности в нашей статье: https://clck.ru/32VMtr

Друзья, полное исследование можно скачать в PDF-формате ниже.

#аналитикаStormWall

Большая статья в The Bell про DDoS-атаки на банки.

Рекомендуем к прочтению - https://thebell.io/regulyarnyy-tekhnicheskiy-sboy-kak-proukrainskie-khakery-atakuyut-rossiyskie-banki

#публикацииStormWall

В статье выше говорилось о DDoS-атаках на российские банки и с чем это связано.

А в нашей новой статье мы рассказываем про особенности защиты банковских веб-приложений и систем ДБО от DDoS-атак.

Читайте по ссылке: https://www.itweek.ru/security/article/detail.php?ID=225342

#публикацииStormWall

Переход на сервисы Anti-DDoS, предоставляемые компанией StormWall, позволил крупнейшему информационному агентству России надежно защитить от DDoS-атак его сайты, веб-приложения и сети.

Читайте историю успеха c информационным агентством ТАСС на нашем сайте => https://clck.ru/32ZA4r

#кейсыStormWall

DDoS-атаки на метавселенные. Есть ли угроза?

Читайте в нашем материале для РБК Тренды: https://clck.ru/32ZxqT

#публикацииStormWall

Обсуждаем в нашей новой статье, как повысить защищаемость игровых сервисов, в которых активно применяются протоколы TCP и UDP.

Сразу отметим, что практически всё, о чем мы расскажем, справедливо и в отношении многих других онлайн-сервисов, в которых взаимодействие с пользователями происходит в режиме, максимально приближенном к реальному времени.

Итоговый чек-лист в конце статьи => https://clck.ru/32djLg

#ликбезStormWall

Каскад ошибок усиливает снижение устойчивости к DDoS-рискам

Разберем некоторые из таких ошибок, которые мы встретили в ходе выстраивания защиты от DDoS-рисков у одного достаточно крупного клиента, управляющего несколькими сотнями сайтов.

Читайте подробности по ссылке: https://clck.ru/32hpmB

#ликбезStormWall

В октябре волна мощнейших DDoS-атак вызвала технические проблемы в работе брокерских компаний

- Мощные атаки на брокерские компании в России наблюдались впервые.
- Атаки на брокеров являются частью массовых атак хактивистов на финансовую систему России.
- Было атаковано несколько крупнейших брокерских компаний России, включая "БКС Мир инвестиций", "Финам" и "Открытие Инвестиции".
- Атакующие основательнее подходят к подготовке атак: сканируют сети компании, выявляют слабые места и после этого запускают DDoS-атаки на уязвимые ресурсы компаний.

Подробности на нашем сайте: https://clck.ru/32jzMk

#новостиStormWall

Ожидается, что в период проведения распродажи на интернет-магазины обрушится лавина разрушительных атак, некоторые из них будут иметь мощность до 1 млн запросов в секунду (в случае HTTP-флуда) и более 1 Тбит/с (в случае пакетного флуда), что приведет к нарушению работы сайтов, а также создаст проблемы для пользователей при покупках.

При развитии худшего сценария сайты перестанут функционировать совсем в течение нескольких часов и даже дней.

Подробнее по ссылке - https://rb.ru/news/black-friday-ddos

Вы когда-нибудь задумывались, какую фильтрацию лучше выбрать? Асимметричную - более дешевую, простую в подключении, но и более уязвимую или же более дорогую, но и более надежную - симметричную?

К сожалению, многие не понимают чем отличается симметричная фильтрация от асимметричной, какие подводные камни стоит ждать, какие плюсы-минусы и к чему нужно быть готовым.

Об этом в нашей новой статье:
https://stormwall.pro/blog-symmetric-and-asymmetric-ddos-filtering

StormWall обеспечил защиту электронных сервисов сети магазинов Fix Price от DDoS-атак.

Ознакомьтесь с историей нашего сотрудничества с одной из ведущих на международном рынке и крупнейшей в России сетью магазинов низких фиксированных цен.

Подробнее по ссылке:
https://stormwall.pro/blog-stormwall-provided-protection-for-fix-price

StormWall совместно с IDCloudHost открыли новую точку фильтрации DDoS-атак.

Наша компания в партнерстве с облачным провайдером Юго-Восточной Азии IDCloudHost открыли шестую точку фильтрации в Сингапуре.
Пропускная способность сети составляет 2500 Гбит/с, что позволит отражать массированные DDoS-атаки от мощных ботнетов.

Дополнительная точка присутствия повысит устойчивость всей сети и даст возможность снизить задержки в Азиатско-Тихоокеанском регионе.
https://stormwall.pro/blog-singapore-pop

Друзья, поздравляем с наступающими праздниками!
Пусть сбываются самые светлые и добрые мечты, а весь мир будет защищен от любых угроз!
Желаем интересных открытий, легких и нестандартных решений, процветания в начинаниях, взаимопонимания с близкими и больше радостей.
В канун новогодних праздников весь мир объединяется. Десятки традиций, которые близки каждому: нарядная елка, украшенный дом, гора подарков, традиционные блюда, салюты и, конечно, списки желаний и планов!
Примите наш музыкальный подарок и вместе с ним приятное праздничное настроение.

https://stormwall.pro/blog-company-news-2022-happy-holidays

95-й перцентиль (процентиль): почему его любят и интернет-провайдеры, и их клиенты и в чем его значение для защиты от DDoS-атак.

Если коротко, зачастую при выставлении счета учитывается фактически потребленный трафик по наибольшему из 95% значений.

Подробнее о том что такое 95-перцентиль, как он рассчитывается и как он влияет на стоимость услуг в нашей новой статье: https://stormwall.pro/blog-95th-percentile

AM Live: переосмысление полученного опыта и рекомендации на 2023 год по защите от DDoS-атак

⏰ 25 января в 11:00

На конференции:

👉 мы расскажем, как выстроить по-настоящему эффективную DDoS-защиту
👉 что важно учесть при ее использовании для стратегически важных веб-приложений на реальных примерах.

Модератор:
🎙Рустэм Хайретдинов, Заместитель генерального директора, «Гарда Технологии»
Спикеры:
🎙Рамиль Хантимиров, Сооснователь и исполнительный директор StormWall
🎙Александр Гутников, Руководитель направления разработки продуктов «Лаборатория Касперского»
🎙Кирилл Герасименко, Руководитель направления по развитию бизнеса Servicepipe
🎙Дмитрий Никонов, Руководитель направления защиты от DDoS уровня L7, DDoS-GUARD
🎙Владимир Зайцев, Директор по клиентскому сервису, NGENIX


Принять участие
Трансляция

Защита от DDoS: переосмысление опыта и рекомендации на 2023 год

На конференции исполнительный директор StormWall Рамиль Хантимиров с другими экспертами в сфере кибербезопасности обсудили значимые изменения DDoS-атак за 2022 год, поделились практическим опытом, а также выделили основные пути развития на будущий год.

https://www.youtube.com/watch?v=QJqLBaIxj9w

🔹Импортозамещение экосистемы TLS: StormWall разработал нативную поддержку SSL/TLS-сертификатов с российскими криптоалгоритмами ГОСТ.

☝🏻Новое решение StormWall особенно хорошо тем, что теперь можно работать во всех браузерах — как в российских, так и зарубежных.


Установить сертификат можно в личном кабинете StormWall. Для подключения к TLS-шифру обращайтесь в техподдержку.

#новостиStormWall