🚀 Дайджест StormWall — главное за июнь

Начало лета для нас выдалось жарким. Событий в июне было много. Собрали для вас только самые важные:

✅ Открыли 9-й центр фильтрации трафика — в Индонезии. Теперь мы ещё ближе к атакующим, а наша защита — ещё быстрее и эффективнее.
✅ Опубликовали кейс ГСК «Югория» — подключили AntiDDoS + WAF. Защитили сайт и более 50 веб-приложений страховщика. Надёжно и быстро.
✅ Начали защищать клиентов Selectel — подписали соглашение о сотрудничество с одним из крупнейших сервис-провайдеров в России.
✅ Зафиксировали резкий рост числа DDoS-атак через ботнеты — выяснили, что по числу заражённых устройств в мире лидируют Турция, США и Россия.
✅ Рассказали, почему DDoS — это давно не только HTTP-флуд. Все факты и аргументы разобрали в духе «Игры Престолов».
✅ Выступили на митапе OXYGEN, поделились инсайтами на «CNews FORUM Кейсы» и заглянули на VK Cloud Conf 2025 — обсудили наши продукты, будущее кибербезопасности и ответили на вопросы коллег.

Июль уже набирает обороты и обещает быть не менее насыщенным! Чтобы не пропустить важные события, оставайтесь с нами 👋

🚨 Взрывной рост «зондирующих» DDoS-атак 

В мае 2025 года мы зафиксировали резкий всплеск коротких атак в России —  инцидентов продолжительностью до 15 минут. Всего за месяц — более 450 000 случаев. В мае 2024-го их было всего лишь 44. Рост за год — в 10 000 раз.

⚡️ «Зондирующие» атаки редко вызывают панику. Они непродолжительны, часто проходят по HTTP/HTTPS и почти не отличаются от обычного трафика. Но именно благодаря им злоумышленникам удаётся нащупать слабые места перед настоящим ударом.

«Бездействие чревато запуском успешной атаки позже — злоумышленник протестирует систему и ударит в уязвимое место»,

— комментирует Рамиль Хантимиров, CEO и сооснователь StormWall.

❕ Мы рекомендуем: усилить мониторинг за всеми уровнями инфраструктуры, проверить работу защитных механизмов, провести самостоятельно имитацию атаки или заказать пентест.

➡️ Узнать больше — в публикации Газеты.ру. 

💻 CDN против DDoS: за и против

DDoS-атаки становятся всё сложнее и масштабнее. В зоне риска — сети и сайты, API и онлайн-сервисы любого бизнеса.

👍 CDN (Content Delivery Network) может помочь в защите от DDoS за счёт:
— распределения трафика между узлами — меньше запросов к целевому серверу,
— кэширования контента — ниже количество обращений к ресурсам,
— базовых возможностей фильтрации трафика — обычно в сервисы встроены анализ поведения пользователей и работа с чёрными списками IP-адресов.

❕ Но CDN — не полноценный antiDDoS:
— если IP-адрес сервера не скрыт, злоумышленник будет бить напрямую,
— в сервисах есть далеко не все нужные настройки защиты, их сложно кастомизировать,
— для нестандартных веб-приложений придётся задавать параметры работы сервиса вручную,
— CDN не справится с многими актуальными угрозами, включая многовекторные и умные атаки.

✅ CDN — полезный инструмент, особенно для малого и среднего бизнеса. Но если вам важны гарантии стабильности ресурсов, SLA и максимальная защита от DDoS-атак — нужно подключать специализированное решение.

➡️Подробности — в нашем блоге.

🥊 Абитуриенты против вузов

В конце июня наши аналитики зафиксировали всплеск DDoS-атак на университеты. С начала приёмной кампании инцидентов стало больше:

✅ на 74% — по сравнению с аналогичным периодом прошлого года;
✅ на 162% — по сравнению с маем 2025-го.

📈 DDoS-атаки, по оценке наших аналитиков, в основном были непрофессиональными и длились 5-10 минут. Мощность — от 10 до 20 тысяч запросов в секунду. Чаще всего злоумышленники использовали дешёвые инструменты, доступные в даркнете.

❕По предварительным оценкам экспертов, инциденты были организованы абитуриентами, чтобы помешать другим выпускникам с более высокими баллами ЕГЭ подать документы в онлайн-формате на сайтах вузов.

➡️ Подробнее — в материале «Известий»

🌩 Облачный antiDDoS шторма не боится

DDoS-атаки сегодня — стихийное бедствие. Они могут накрыть бизнес внезапно, с любой мощностью и скоростью. Один из наиболее распространённых способов защиты — облачные antiDDoS-решения.

👍 Почему они популярны:
• быстрое подключение без начальных затрат,
• высокая пропускная способность,
• защита от угроз на всех уровнях (L3-L7), включая сложные многовекторные атаки,
• круглосуточная поддержка и гарантии по SLA,
• экономия на ФОТ и других расходах.

Но есть нюансы:
• возможны минимальные задержки в работе ваших ресурсов,
• вы не контролируете защиту своих ресурсов на 100%, а делите ответственность с вашим antiDDoS-провайдером.

❓ Когда облачная защита — лучший выбор, а когда — нет? Рассказываем в нашей статье.

Когда лучше выбрать on-premise защиту от DDoS?

❓ Если 10 лет назад в ИБ-сообществе ещё обсуждали, нужна ли специализированная защита, то сегодня чаще звучит другой вопрос — какая модель эффективнее: облачная, гибридная или on-premise?

👌 Ответ очевидный: при выборе исходите из особенностей вашего бизнеса и требований к безопасности.
Например, если вы хотите полностью контролировать трафик и не готовы делить ответственность за его защиту с кем-то ещё — присмотритесь к on-premise решениям.

Программный комплекс для защиты от DDoS-атак находится в периметре вашей сети. Используя такое решение, вы фильтруете трафик локально и не перенаправляете данные в сторонние центры.

👋 Каким компаниям подходит on-prem защита и почему, читайте в нашей статье >>

🔥 Больше контроля — меньше хаоса: новая ролевая модель в Личном кабинете   

А вы знали, что в Личном кабинете StormWall стало проще управлять пользователями? 

Теперь в одном окне вы можете:
✅ добавлять пользователей в основной аккаунт,
✅ настраивать права доступа с помощью гибкой ролевой модели,
✅ управлять API-токенами,
✅ сбрасывать пароли.

Все функции объединены в одном разделе и помогают безопасно организовать совместную работу внутри команды — без передачи логинов и путаницы в доступах.
Новые возможности для работы с пользователями уже можно тестировать в нашем новом ЛК.

😃 Попробуйте и поделитесь впечатлениями — нам важно ваше мнение! 

Smurf-атаки устарели? И да, и нет 😉

Хотя пик популярности смурф-атак пришёлся на 90-е, они по-прежнему актуальны для некоторых компаний. Особенно — для тех, кто ещё использует уязвимое сетевое оборудование и открытые широковещательные адреса сети.

🚨 В чём риск:
— Атаку сравнительно просто реализовать — не нужны дополнительльные вычислительные мощности и ботнеты
— Источник сложно отследить — IP-адрес подменяется в ходе атаки
— Нельзя отключать все запросы по протоколу, который используется злоумышленником 

⚔️ Как защититься:
— Отключите ответы устройств на широковещательные ICMP-запросы
— Настройте фильтрацию трафика — как минимум с помощью ACL
— Используйте antiDDoS-сервисы, способные фильтровать отражённый ICMP-трафик

➡️ Подробнее — в нашей статье.

⚡️ Новая рубрика: FAQ от StormWall

Отвечаем на самые частые вопросы о кибербезопасности — коротко и по делу.

❓ Вопрос:
Как понять, что мой IP-адрес заблокирован на сайте?

✅ Ответ:
Есть несколько способов это проверить:

▶️ Зайдите с другого IP-адреса.
Например, переключитесь на мобильный интернет или включите VPN. Если сайт загружается — вероятно, ваш основной IP заблокирован.
▶️ Выполните ping.
Откройте командную строку (cmd) и введите:

ping адрес_сайта

Если пакеты теряются или появляются ошибки вроде Request Timed Out или Destination Host Unreachable — это может быть признаком блокировки.
▶️ Проверьте маршрут через tracert.
Введите в cmd:

tracert адрес_сайта

Команда покажет, где именно обрывается маршрут. Если соединение не доходит до сайта — ваш IP, возможно, фильтруется.

💡 Помните:
Иногда блокировка — результат слишком строгих настроек или ложного срабатывания защиты. В большинстве случаев такие ограничения снимаются автоматически в течение пары часов.

🚨 Заметили подозрительный трафик на своём веб-ресурсе?

StormWall поможет отследить и заблокировать его — до того, как он станет угрозой.