Когда лучше выбрать on-premise защиту от DDoS?

❓ Если 10 лет назад в ИБ-сообществе ещё обсуждали, нужна ли специализированная защита, то сегодня чаще звучит другой вопрос — какая модель эффективнее: облачная, гибридная или on-premise?

👌 Ответ очевидный: при выборе исходите из особенностей вашего бизнеса и требований к безопасности.
Например, если вы хотите полностью контролировать трафик и не готовы делить ответственность за его защиту с кем-то ещё — присмотритесь к on-premise решениям.

Программный комплекс для защиты от DDoS-атак находится в периметре вашей сети. Используя такое решение, вы фильтруете трафик локально и не перенаправляете данные в сторонние центры.

👋 Каким компаниям подходит on-prem защита и почему, читайте в нашей статье >>

🔥 Больше контроля — меньше хаоса: новая ролевая модель в Личном кабинете   

А вы знали, что в Личном кабинете StormWall стало проще управлять пользователями? 

Теперь в одном окне вы можете:
✅ добавлять пользователей в основной аккаунт,
✅ настраивать права доступа с помощью гибкой ролевой модели,
✅ управлять API-токенами,
✅ сбрасывать пароли.

Все функции объединены в одном разделе и помогают безопасно организовать совместную работу внутри команды — без передачи логинов и путаницы в доступах.
Новые возможности для работы с пользователями уже можно тестировать в нашем новом ЛК.

😃 Попробуйте и поделитесь впечатлениями — нам важно ваше мнение! 

Smurf-атаки устарели? И да, и нет 😉

Хотя пик популярности смурф-атак пришёлся на 90-е, они по-прежнему актуальны для некоторых компаний. Особенно — для тех, кто ещё использует уязвимое сетевое оборудование и открытые широковещательные адреса сети.

🚨 В чём риск:
— Атаку сравнительно просто реализовать — не нужны дополнительльные вычислительные мощности и ботнеты
— Источник сложно отследить — IP-адрес подменяется в ходе атаки
— Нельзя отключать все запросы по протоколу, который используется злоумышленником 

⚔️ Как защититься:
— Отключите ответы устройств на широковещательные ICMP-запросы
— Настройте фильтрацию трафика — как минимум с помощью ACL
— Используйте antiDDoS-сервисы, способные фильтровать отражённый ICMP-трафик

➡️ Подробнее — в нашей статье.

⚡️ Новая рубрика: FAQ от StormWall

Отвечаем на самые частые вопросы о кибербезопасности — коротко и по делу.

❓ Вопрос:
Как понять, что мой IP-адрес заблокирован на сайте?

✅ Ответ:
Есть несколько способов это проверить:

▶️ Зайдите с другого IP-адреса.
Например, переключитесь на мобильный интернет или включите VPN. Если сайт загружается — вероятно, ваш основной IP заблокирован.
▶️ Выполните ping.
Откройте командную строку (cmd) и введите:

ping адрес_сайта

Если пакеты теряются или появляются ошибки вроде Request Timed Out или Destination Host Unreachable — это может быть признаком блокировки.
▶️ Проверьте маршрут через tracert.
Введите в cmd:

tracert адрес_сайта

Команда покажет, где именно обрывается маршрут. Если соединение не доходит до сайта — ваш IP, возможно, фильтруется.

💡 Помните:
Иногда блокировка — результат слишком строгих настроек или ложного срабатывания защиты. В большинстве случаев такие ограничения снимаются автоматически в течение пары часов.

🚨 Заметили подозрительный трафик на своём веб-ресурсе?

StormWall поможет отследить и заблокировать его — до того, как он станет угрозой.

🌩 Банки снова под ударом

Наши аналитики подвели итоги по DDoS-атакам за 2 квартал 2025.

💬 Ситуацию прокомментировал Артём Артамонов, ведущий Pre-sale инженер StormWall:

Количество инцидентов выросло на 42% по сравнению с аналогичным периодом прошлого года.

Больше всего пострадали:
✅ Финансовая отрасль (28%)
✅ Государственный сектор (21%)
✅ Телеком (16%)

DDoS-атаки запускались как по коммерческим, так и по политическим мотивам. Самый заметный рост активности хактивистов мы зафиксировали в период празднования Дня России.

➡️ Больше фактов и трендов — в «Известиях»

У нас новый партнёр — «Системный софт»

Мы подписали соглашение о сотрудничестве. И теперь клиентам компании «Системный софт» доступны наши решения для защиты сайтов, сетей и сервисов от современных DDoS-атак.

👍 «Системный софт» входит в число крупнейших ИТ-компаний России. Среди клиентов интегратора — более 30 000 организаций. Компания поставляет программное и аппаратное обеспечение, оказывает услуги по внедрению и сопровождению ИТ-решений.

🎙 «В настоящее время существует много киберугроз, которые могут привести к крайне негативным последствиям для бизнеса. Среди них ковровые бомбардировки, атаки на API, многовекторные и зондирующие DDoS-атаки, которые получили широкое распространение в 2025 году.

Поставщикам ИТ-услуг в России сегодня особенно важно заботиться о надёжной защите своих клиентов с помощью профессиональных решений по защите от DDoS-атак»,

— отметил Рамиль Хантимиров, CEO и сооснователь StormWall.

➡️ Подробнее о стратегическом партнёрстве читайте в нашем блоге.

🚨 DDoS-атаки во II квартале 2025 года — в цифрах

Наши аналитики подготовили свежий рейтинг самых атакуемых стран.

Что повлияло на картину?
— Геополитика: всплески атак в Индии, Иране и Израиле связаны с военными и политическими конфликтами,
— Хактивизм: политически мотивированные группы активизировались во всех регионах,
— Финансовый шантаж: рост атак на экономически развитые страны,
— Новые цели: в России школьники атаковали образовательные сайты, чтобы сорвать ЕГЭ и приём в вузы.

📉 Россия в этот раз — восьмая в рейтинге. Но по числу атак всё ещё стабильно в топ-списке.

📈 А вот Иран и Израиль впервые попали в пятёрку лидеров.

⚡️ Подробнее рассказали в публикации «Газеты.ру»

🚀 Главное за июль — StormWall в цифрах, фактах и решениях

✅ Зафиксировали мощнейший рост зондирующих DDoS-атак — количество коротких атак за месяц выросло в 10 000 раз по сравнению с тем же периодом 2024-го.
✅ Разобрали плюсы и минусы CDN — объяснили, почему технология не заменяет полноценную защиту от DDoS.
✅ Отследили рост атак на вузы — абитуриенты атаковали сайты приёмных комиссий, чтобы помешать соперникам с высокими баллами по ЕГЭ.
✅ Рассказали, как облачные anti-DDoS помогают бизнесу — без капитальных затрат и с защитой на уровнях L3–L7.
✅ Подготовили чек-лист — 8 критериев, которые помогут выбрать надёжного antiDDoS-провайдера.
✅ Пояснили, когда стоит выбрать on-premise защиту — если нужен полный контроль, максимальная автономность и не только.
✅ Рассказали о новых фишках в Личном кабинете — про ролевую модель и гибкие настройки доступа для командной работы.
✅ Разобрали риски и способы защиты от смурф-атак — такие угрозы по-прежнему актуальны для некоторых компаний.
✅ Запустили рубрику FAQ — начали с ответа на вопрос: как понять, что ваш IP заблокирован?
✅ Опубликовали аналитику за Q2 в России — количество атак выросло на 42%, пик пришёлся на День России.
✅ Подписали соглашение с «Системным софтом» — теперь наши решения доступны 30 000+ клиентам партнёра.
✅ Составили глобальный рейтинг атак — США, Китай и Индия в топе. Россия — на 8 месте.

😃 Оставайтесь с нами — впереди ещё больше новостей и полезных материалов.

🤖 Хакеры атакуют сферу развлечений

Кинотеатры, концертные площадки, сайты по продаже билетов остаются в числе главных целей DDoS-атак. По нашим данным, во 2 квартале 2025 года их количество выросло на 17%, и они составили 9% от всех атак.

💬 О причинах рассказывает Дмитрий Белянин, руководитель направления Pre-sale StormWall:

— После ухода зарубежных платформ многие компании перешли на локальные решения. Некоторые аналоги оказались уязвимыми, и именно на них обрушились DDoS-атаки. Всплеск активности злоумышленников пришёлся на февраль-март — в разгар продаж билетов на концерты, кинопремьеры и спектакли. Именно в этот период ущерб был максимальным для бизнеса.

🚨 Чаще всего целями злоумышленников были срывы продаж и шантаж. Один день простоя сайта из-за DDoS-атаки или приложения в развлекательной отрасли мог стоить бизнесу нескольких миллионов рублей.

➡️ Подробности — в материале «Известий» с комментариями нашего эксперта.

🔛 Гибридная защита от DDoS: плюсы и подводные камни

Выбираете между облачной защитой и on-premise? Напоминаем, что есть третий вариант — гибридная модель, используя которую вы получаете лучшее от обоих решений.

Как это выглядит на практике?
➡️ Локальный щит — ваше решение on-premise работает непрерывно и отрабатывает основную нагрузку на ресурсы
➡️ Облачный сервис в резерве — если атака по параметрам превосходит ограничения основного средства защиты, автоматически подключается anti-DDoS из облака

Почему гибридная защита — это выгодно?
✅ Масштабируется на лету — с облачным anti-DDoS ваше приложение остаётся доступным, даже если мощности основного средства защиты на пределе
✅ Минимум лагов — так как трафик в основном обрабатывается локально, влияние на скорость работы ваших ресурсов минимально
✅ Вы платите только за защиту — облачный anti-DDoS включается только при необходимости

В чём подвох?
➖ Высокая стартовая стоимость — так как on-premise решение является основным, без капитальных затрат не обойтись
➖ Сложная настройка и интеграция с учётом разных сред — нужны инженеры с особым опытом и компетенциями

▶️Подходит ли гибридная модель anti-DDoS вашей компании? Больше аргументов за и против — в нашем блоге.

🚨 FAQ от StormWall: что делать, если вас шантажируют DDoS-атакой?

Всё больше компаний получают ультиматум: «платите, или положим сайт». Что делать — отвечаем коротко и по делу.

❓ Вопрос:

Злоумышленники требуют выкуп за прекращение DDoS-атаки. Платить или нет?

✅ Ответ:

Нет. Не платить. Даже если вы переведёте деньги, никто не даст гарантии, что атака прекратится. Более того, вы просто попадёте в “список” — и вымогатели вернутся снова.

Что делать:

▶️ Первый шаг — обратитесь к провайдеру защиты от DDoS.
Профессиональные сервисы фильтруют вредоносный трафик в реальном времени — и их можно подключить даже во время атаки. Во многих таких случаях очистка трафика начинается до того, как ваша бухгалтерия переведёт оплату.
▶️ Сообщите о вымогательстве в правоохранительные органы.
Это преступление. Чем больше инцидентов регистрируется — тем выше шанс, что правоохранительные органы найдут и накажут виновных.

Сразу после инцидента:

▶️ Проведите экспресс-аудит защиты.
Уязвимости, незакрытые хосты, сомнительные настройки серверного оборудования — всё это может стать брешью в вашей обороне. Найдите и устраните их.
▶️ Запустите мониторинг угроз и реагирование.
Следите за аномалиями в трафике и имейте готовый план действий. Хаос — худший союзник при атаке.
▶️ Регулярно обучайте сотрудников.
Человеческий фактор — по-прежнему одна из главных причин инцидентов. Простая ошибка системного администратора или сетевого инженера может стоить вам нескольких миллионов рублей.

❕ И главное — без паники.
RDDoS — это рэкет в цифре. Чем быстрее вы подключите защиту и покажете злоумышленникам, что вы её используете, тем быстрее вымогатели от вас отстанут.

👍 StormWall поможет выстроить непробиваемую защиту — даже если вас уже шантажируют или атакуют.

🚨 Ботнет-атаки бьют все рекорды

Россия вошла в ТОП-3 стран по объёму вредоносного бот-трафика — выше в рейтинге только США и Турция. Этими и другими фактами за 1-е полугодие 2025-го мы поделились с журналистами Forbes.

📈 По сравнению с тем же периодом 2024-го:
✅ на 90% вырос объём бот-трафика в России, в целом по миру — на 80%,
✅ в 5 раз — с 200 тысяч до 1 млн — увеличилось среднее количество устройств в ботнетах,
✅ на 60% стало больше автоматизированных DDoS-атак.

❕Как отмечают наши аналитики, на развитие ботнетов сегодня особенно влияют:
— рост числа уязвимых IoT-устройств,
— автоматизация атак и развитие ИИ,
— распространение DDoS-as-a-Service,
— хактивизм и геополитические конфликты.

🚩 Последствия для бизнеса, к которым чаще всего приводят ботнет-атаки:
— сбои в работе онлайн-сервисов,
— финансовые потери и штрафы по SLA,
— подрыв репутации и отток клиентов.

➡️ Больше цифр и трендов от нашего аналитического центра — в публикации Forbes.

🚀 Вебинар c K2 Cloud: как противостоять DDoS-атакам в 2025 году

Современные DDoS-атаки — это уже не просто перегрузка трафика, а сложные сценарии, нацеленные на отказ критичных сервисов.

🗓️ 19 августа, 11:00 (МСК) приглашаем на совместный вебинар StormWall и облачного провайдера K2 Cloud. Разберём, как реагировать на новые угрозы и как облачные технологии помогают сохранять доступность веб-приложений и защищать сервисы.

В программе:
✅ Обзор киберугроз лета 2025
✅ Архитектура облачной защиты от DDoS-атак
✅ Как работает совместное решение K2 Cloud и StormWall
✅ Реальные кейсы и разбор атак

Спикеры:
🔸 Анжелика Захарова, менеджер облачных проектов K2 Cloud
🔸 Дмитрий Белянин, руководитель направления Pre-sale StormWall

🔥 Мероприятие будет полезно директорам по ИТ и ИБ, специалистам по кибербезопасности и всем, кто отвечает за защиту инфраструктуры.

➡️ Зарегистрируйтесь и получите доступ к инсайтам первыми.