🚨 DDoS-атаки в 3 квартале: главные цели и рекорды 

В июле-сентябре 2025 года количество DDoS-атак в России выросло на 53% по сравнению с тем же периодом прошлого года. В лидерах среди отраслей — телеком, ритейл и образовательная сфера.

Злоумышленники всё чаще используют зондирующие DDoS-атаки и ковровые бомбардировки, средняя мощность которых в 3 квартале достигала 120 Гбит/с, а в пике — 1,2 Тбит/с. В отдельных случаях атаки продолжались до 3 суток.

➡️ Подробнее о тенденциях и новых типах DDoS — в материале New Retail.

⚡️ StormWall FAQ: может ли DDoS-атака быть «тихой» и незаметной?

Не все DDoS-атаки стремятся полностью обрушить сайт. Иногда цель — лишь снизить производительность: вызвать задержки или короткие перебои в работе. Такие атаки мы называем «тихими».

❓ Вопрос:
Если сайт работает, но стал заметно «тормозить» — это может быть DDoS, даже если графики не вызывают подозрений?

✅ Ответ:
Да, и это происходит чаще, чем кажется. Не каждая DDoS-атака — это резкий скачок трафика. Некоторые действуют медленно, избирательно и поэтому долго остаются незамеченными.

🔸 Low and Slow-атаки — классика «тихих» сценариев.
Атакующий открывает ограниченное число соединений и держит их активными как можно дольше. Сервер расходует ресурсы, слоты заканчиваются, а пользователи начинают жаловаться на «вечную загрузку».
🔸 Целевые атаки на ресурсоёмкие операции
Генерация сложных поисковых запросов, обращений к БД или тяжёлых файлов, а также нагрузка на API — всё это постепенно «высасывает» вычислительные мощности.
🔸 Атаки на бизнес-логику
Запросы на регистрацию, авторизацию, сброс пароля выглядят легитимно. Но если их тысячи — сервер тратит ресурсы на «псевдопользователей» и замедляет работу для реальных клиентов.

💡 Важно: такие атаки сложно обнаружить на графиках — объём трафика может оставаться стабильным, хотя сервер уже перегружен.

👍 Решение StormWall
Система фильтрации StormWall анализирует не только объём, но и поведение трафика — частоту, структуру, аномалии в запросах.

😎 Мы выявляем «тихие» атаки ещё до того, как пользователи замечают проблемы, и блокируем их, сохраняя стабильную работу ресурса.

⚽️ DoS vs DDoS: один нападающий или целая команда?

Чтобы напомнить разницу между DoS и DDoS, представьте футбольное поле.

При DoS нагрузка идёт с одного источника. Это как если к воротам бежит один игрок с мячом — такую активность проще заметить и заблокировать.

При DDoS подключаются сразу десятки и тысячи источников — словно на поле выбегают все игроки и даже зрители с трибун. Поток запросов идёт одновременно из разных точек, и инфраструктура перестаёт справляться.

Ключевое:

🔸 DoS — нагрузка от одного источника. Как правило, выявляется быстрее.

🔸 DDoS — распределённая нагрузка с множества IP и на разных уровнях (от сети до приложений). Требует комплексной фильтрации.

➡️ Подробнее о различиях между DoS и DDoS-атаками — в нашем блоге.

🚨 Грубая сила: сценарии DDoS-атак усложняются

В третьем квартале 2025 года мы зафиксировали резкий рост наиболее опасных типов DDoS-атак:

🔸 Многовекторные атаки — рост в 5 раз, доля увеличилась с 24% до 51%.
🔸 «Ковровые бомбардировки» — рост в 5,3 раза.
🔸 Зондирующие атаки — рост в 5000 раз, теперь они составляют 34% всех атак.
🔸 L7-атаки — рост на 36%, стали регулярнее и сложнее.

Тенденция показывает: злоумышленники всё чаще комбинируют методы, выводя из строя целые сегменты инфраструктуры.

➡️ Подробности — в материале «Газеты.ру»