💻 CDN против DDoS: за и против

DDoS-атаки становятся всё сложнее и масштабнее. В зоне риска — сети и сайты, API и онлайн-сервисы любого бизнеса.

👍 CDN (Content Delivery Network) может помочь в защите от DDoS за счёт:
— распределения трафика между узлами — меньше запросов к целевому серверу,
— кэширования контента — ниже количество обращений к ресурсам,
— базовых возможностей фильтрации трафика — обычно в сервисы встроены анализ поведения пользователей и работа с чёрными списками IP-адресов.

❕ Но CDN — не полноценный antiDDoS:
— если IP-адрес сервера не скрыт, злоумышленник будет бить напрямую,
— в сервисах есть далеко не все нужные настройки защиты, их сложно кастомизировать,
— для нестандартных веб-приложений придётся задавать параметры работы сервиса вручную,
— CDN не справится с многими актуальными угрозами, включая многовекторные и умные атаки.

✅ CDN — полезный инструмент, особенно для малого и среднего бизнеса. Но если вам важны гарантии стабильности ресурсов, SLA и максимальная защита от DDoS-атак — нужно подключать специализированное решение.

➡️Подробности — в нашем блоге.

🥊 Абитуриенты против вузов

В конце июня наши аналитики зафиксировали всплеск DDoS-атак на университеты. С начала приёмной кампании инцидентов стало больше:

✅ на 74% — по сравнению с аналогичным периодом прошлого года;
✅ на 162% — по сравнению с маем 2025-го.

📈 DDoS-атаки, по оценке наших аналитиков, в основном были непрофессиональными и длились 5-10 минут. Мощность — от 10 до 20 тысяч запросов в секунду. Чаще всего злоумышленники использовали дешёвые инструменты, доступные в даркнете.

❕По предварительным оценкам экспертов, инциденты были организованы абитуриентами, чтобы помешать другим выпускникам с более высокими баллами ЕГЭ подать документы в онлайн-формате на сайтах вузов.

➡️ Подробнее — в материале «Известий»

🌩 Облачный antiDDoS шторма не боится

DDoS-атаки сегодня — стихийное бедствие. Они могут накрыть бизнес внезапно, с любой мощностью и скоростью. Один из наиболее распространённых способов защиты — облачные antiDDoS-решения.

👍 Почему они популярны:
• быстрое подключение без начальных затрат,
• высокая пропускная способность,
• защита от угроз на всех уровнях (L3-L7), включая сложные многовекторные атаки,
• круглосуточная поддержка и гарантии по SLA,
• экономия на ФОТ и других расходах.

Но есть нюансы:
• возможны минимальные задержки в работе ваших ресурсов,
• вы не контролируете защиту своих ресурсов на 100%, а делите ответственность с вашим antiDDoS-провайдером.

❓ Когда облачная защита — лучший выбор, а когда — нет? Рассказываем в нашей статье.

Когда лучше выбрать on-premise защиту от DDoS?

❓ Если 10 лет назад в ИБ-сообществе ещё обсуждали, нужна ли специализированная защита, то сегодня чаще звучит другой вопрос — какая модель эффективнее: облачная, гибридная или on-premise?

👌 Ответ очевидный: при выборе исходите из особенностей вашего бизнеса и требований к безопасности.
Например, если вы хотите полностью контролировать трафик и не готовы делить ответственность за его защиту с кем-то ещё — присмотритесь к on-premise решениям.

Программный комплекс для защиты от DDoS-атак находится в периметре вашей сети. Используя такое решение, вы фильтруете трафик локально и не перенаправляете данные в сторонние центры.

👋 Каким компаниям подходит on-prem защита и почему, читайте в нашей статье >>

🔥 Больше контроля — меньше хаоса: новая ролевая модель в Личном кабинете   

А вы знали, что в Личном кабинете StormWall стало проще управлять пользователями? 

Теперь в одном окне вы можете:
✅ добавлять пользователей в основной аккаунт,
✅ настраивать права доступа с помощью гибкой ролевой модели,
✅ управлять API-токенами,
✅ сбрасывать пароли.

Все функции объединены в одном разделе и помогают безопасно организовать совместную работу внутри команды — без передачи логинов и путаницы в доступах.
Новые возможности для работы с пользователями уже можно тестировать в нашем новом ЛК.

😃 Попробуйте и поделитесь впечатлениями — нам важно ваше мнение! 

Smurf-атаки устарели? И да, и нет 😉

Хотя пик популярности смурф-атак пришёлся на 90-е, они по-прежнему актуальны для некоторых компаний. Особенно — для тех, кто ещё использует уязвимое сетевое оборудование и открытые широковещательные адреса сети.

🚨 В чём риск:
— Атаку сравнительно просто реализовать — не нужны дополнительльные вычислительные мощности и ботнеты
— Источник сложно отследить — IP-адрес подменяется в ходе атаки
— Нельзя отключать все запросы по протоколу, который используется злоумышленником 

⚔️ Как защититься:
— Отключите ответы устройств на широковещательные ICMP-запросы
— Настройте фильтрацию трафика — как минимум с помощью ACL
— Используйте antiDDoS-сервисы, способные фильтровать отражённый ICMP-трафик

➡️ Подробнее — в нашей статье.

⚡️ Новая рубрика: FAQ от StormWall

Отвечаем на самые частые вопросы о кибербезопасности — коротко и по делу.

❓ Вопрос:
Как понять, что мой IP-адрес заблокирован на сайте?

✅ Ответ:
Есть несколько способов это проверить:

▶️ Зайдите с другого IP-адреса.
Например, переключитесь на мобильный интернет или включите VPN. Если сайт загружается — вероятно, ваш основной IP заблокирован.
▶️ Выполните ping.
Откройте командную строку (cmd) и введите:

ping адрес_сайта

Если пакеты теряются или появляются ошибки вроде Request Timed Out или Destination Host Unreachable — это может быть признаком блокировки.
▶️ Проверьте маршрут через tracert.
Введите в cmd:

tracert адрес_сайта

Команда покажет, где именно обрывается маршрут. Если соединение не доходит до сайта — ваш IP, возможно, фильтруется.

💡 Помните:
Иногда блокировка — результат слишком строгих настроек или ложного срабатывания защиты. В большинстве случаев такие ограничения снимаются автоматически в течение пары часов.

🚨 Заметили подозрительный трафик на своём веб-ресурсе?

StormWall поможет отследить и заблокировать его — до того, как он станет угрозой.

🌩 Банки снова под ударом

Наши аналитики подвели итоги по DDoS-атакам за 2 квартал 2025.

💬 Ситуацию прокомментировал Артём Артамонов, ведущий Pre-sale инженер StormWall:

Количество инцидентов выросло на 42% по сравнению с аналогичным периодом прошлого года.

Больше всего пострадали:
✅ Финансовая отрасль (28%)
✅ Государственный сектор (21%)
✅ Телеком (16%)

DDoS-атаки запускались как по коммерческим, так и по политическим мотивам. Самый заметный рост активности хактивистов мы зафиксировали в период празднования Дня России.

➡️ Больше фактов и трендов — в «Известиях»

У нас новый партнёр — «Системный софт»

Мы подписали соглашение о сотрудничестве. И теперь клиентам компании «Системный софт» доступны наши решения для защиты сайтов, сетей и сервисов от современных DDoS-атак.

👍 «Системный софт» входит в число крупнейших ИТ-компаний России. Среди клиентов интегратора — более 30 000 организаций. Компания поставляет программное и аппаратное обеспечение, оказывает услуги по внедрению и сопровождению ИТ-решений.

🎙 «В настоящее время существует много киберугроз, которые могут привести к крайне негативным последствиям для бизнеса. Среди них ковровые бомбардировки, атаки на API, многовекторные и зондирующие DDoS-атаки, которые получили широкое распространение в 2025 году.

Поставщикам ИТ-услуг в России сегодня особенно важно заботиться о надёжной защите своих клиентов с помощью профессиональных решений по защите от DDoS-атак»,

— отметил Рамиль Хантимиров, CEO и сооснователь StormWall.

➡️ Подробнее о стратегическом партнёрстве читайте в нашем блоге.

🚨 DDoS-атаки во II квартале 2025 года — в цифрах

Наши аналитики подготовили свежий рейтинг самых атакуемых стран.

Что повлияло на картину?
— Геополитика: всплески атак в Индии, Иране и Израиле связаны с военными и политическими конфликтами,
— Хактивизм: политически мотивированные группы активизировались во всех регионах,
— Финансовый шантаж: рост атак на экономически развитые страны,
— Новые цели: в России школьники атаковали образовательные сайты, чтобы сорвать ЕГЭ и приём в вузы.

📉 Россия в этот раз — восьмая в рейтинге. Но по числу атак всё ещё стабильно в топ-списке.

📈 А вот Иран и Израиль впервые попали в пятёрку лидеров.

⚡️ Подробнее рассказали в публикации «Газеты.ру»

🚀 Главное за июль — StormWall в цифрах, фактах и решениях

✅ Зафиксировали мощнейший рост зондирующих DDoS-атак — количество коротких атак за месяц выросло в 10 000 раз по сравнению с тем же периодом 2024-го.
✅ Разобрали плюсы и минусы CDN — объяснили, почему технология не заменяет полноценную защиту от DDoS.
✅ Отследили рост атак на вузы — абитуриенты атаковали сайты приёмных комиссий, чтобы помешать соперникам с высокими баллами по ЕГЭ.
✅ Рассказали, как облачные anti-DDoS помогают бизнесу — без капитальных затрат и с защитой на уровнях L3–L7.
✅ Подготовили чек-лист — 8 критериев, которые помогут выбрать надёжного antiDDoS-провайдера.
✅ Пояснили, когда стоит выбрать on-premise защиту — если нужен полный контроль, максимальная автономность и не только.
✅ Рассказали о новых фишках в Личном кабинете — про ролевую модель и гибкие настройки доступа для командной работы.
✅ Разобрали риски и способы защиты от смурф-атак — такие угрозы по-прежнему актуальны для некоторых компаний.
✅ Запустили рубрику FAQ — начали с ответа на вопрос: как понять, что ваш IP заблокирован?
✅ Опубликовали аналитику за Q2 в России — количество атак выросло на 42%, пик пришёлся на День России.
✅ Подписали соглашение с «Системным софтом» — теперь наши решения доступны 30 000+ клиентам партнёра.
✅ Составили глобальный рейтинг атак — США, Китай и Индия в топе. Россия — на 8 месте.

😃 Оставайтесь с нами — впереди ещё больше новостей и полезных материалов.

🤖 Хакеры атакуют сферу развлечений

Кинотеатры, концертные площадки, сайты по продаже билетов остаются в числе главных целей DDoS-атак. По нашим данным, во 2 квартале 2025 года их количество выросло на 17%, и они составили 9% от всех атак.

💬 О причинах рассказывает Дмитрий Белянин, руководитель направления Pre-sale StormWall:

— После ухода зарубежных платформ многие компании перешли на локальные решения. Некоторые аналоги оказались уязвимыми, и именно на них обрушились DDoS-атаки. Всплеск активности злоумышленников пришёлся на февраль-март — в разгар продаж билетов на концерты, кинопремьеры и спектакли. Именно в этот период ущерб был максимальным для бизнеса.

🚨 Чаще всего целями злоумышленников были срывы продаж и шантаж. Один день простоя сайта из-за DDoS-атаки или приложения в развлекательной отрасли мог стоить бизнесу нескольких миллионов рублей.

➡️ Подробности — в материале «Известий» с комментариями нашего эксперта.

🔛 Гибридная защита от DDoS: плюсы и подводные камни

Выбираете между облачной защитой и on-premise? Напоминаем, что есть третий вариант — гибридная модель, используя которую вы получаете лучшее от обоих решений.

Как это выглядит на практике?
➡️ Локальный щит — ваше решение on-premise работает непрерывно и отрабатывает основную нагрузку на ресурсы
➡️ Облачный сервис в резерве — если атака по параметрам превосходит ограничения основного средства защиты, автоматически подключается anti-DDoS из облака

Почему гибридная защита — это выгодно?
✅ Масштабируется на лету — с облачным anti-DDoS ваше приложение остаётся доступным, даже если мощности основного средства защиты на пределе
✅ Минимум лагов — так как трафик в основном обрабатывается локально, влияние на скорость работы ваших ресурсов минимально
✅ Вы платите только за защиту — облачный anti-DDoS включается только при необходимости

В чём подвох?
➖ Высокая стартовая стоимость — так как on-premise решение является основным, без капитальных затрат не обойтись
➖ Сложная настройка и интеграция с учётом разных сред — нужны инженеры с особым опытом и компетенциями

▶️Подходит ли гибридная модель anti-DDoS вашей компании? Больше аргументов за и против — в нашем блоге.