На этой неделе принимаем участие в одном из ключевых телеком-событий СНГ.
CIS 2025 GCCM собрал лидеров отрасли из многих стран — вместе с ними обсуждаем будущее телекома, новые технологии и вызовы кибербезопасности.
Асылхан Касенов, руководитель отдела продаж StormWall, в центре событий — общается с клиентами и партнёрами, а также делится кейсами о том, как наши решения помогают крупным телеком-компаниям работать стабильнее и безопаснее.
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
В августе мы обновили продукты StormWall для сетей и StormWall для сервисов. Теперь управление фильтрацией трафика и настройкой правил детекции на уровнях L3–L5 стало ещё проще и удобнее.
Что изменилось:
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня делимся кейсом Президентской академии — одного из крупнейших вузов в стране.
Наше сотрудничество с РАНХиГС началось в 2020 году. Главный результат за 5 лет — ни одного простоя 1000+ веб-ресурсов из-за DDoS и других кибератак.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
В августе количество DDoS-атак на поставщиков проводного интернета в России увеличилось на 86% — отмечают наши аналитики, сравнивая данные с июлем 2025-го.
По нашим данным, хакеры всё чаще используют тактику «ковровых бомбардировок», атакуя сразу целые подсети и диапазоны IP-адресов. Особенно страдают региональные интернет-провайдеры — для многих из них DDoS-атаки стали серьёзным испытанием.
Please open Telegram to view this post
VIEW IN TELEGRAM
Представляем StormWall Private — премиум-тариф* для компаний с максимальной критичностью ресурсов, которым нужны персональный подход, приоритетное обслуживание и полное погружение в бизнес-процессы.
Это решение для банков, телеком-операторов, торговых сетей, владельцев онлайн-платформ и других клиентов с высокими требованиями к защите от DDoS-атак.
Преимущества StormWall Private:
*Данное описание тарифа носит исключительно информационный характер и не является публичной офертой. Подключение возможно после подачи заявки и прохождения процедуры оценки.
Please open Telegram to view this post
VIEW IN TELEGRAM
В первой половине 2025 года число DDoS-атак на российские компании выросло на 68% по сравнению с аналогичным периодом прошлого года.
«Наиболее пострадавшими отраслями стали финансовая сфера, телекоммуникационный сектор и государственный сегмент»,
— отметил в комментарии «Газете.ру» Рамиль Хантимиров, CEO и сооснователь StormWall.
Отдельно аналитики отмечают:
Please open Telegram to view this post
VIEW IN TELEGRAM
❓Ваш сайт тормозит. В логах в основном «200 ОК». Что это значит?
Anonymous Poll
21%
Точно DDoS-атака
25%
Перегруз — ресурсов не хватает
29%
Это не DDoS — проблема в коде, БД или сети
25%
Не знаю, нужно больше данных
StormWall FAQ: Почему сайт тормозит, а логи чистые?
❓ Вопрос:
Сайт заметно замедлился, но в логах только «200 ОК». Ошибок нет. Что это значит?
✅ Ответ:
Есть два сценария:
1️⃣ DDoS-атака при достаточных ресурсах
🔸 Сервер продолжает отвечать «200 ОК».
🔸 Но время отклика растёт: всё занято обработкой «паразитных» запросов.
🔸 Типичный пример — HTTP-флуд.
2️⃣ Недостаток ресурсов / пиковая нагрузка
🔸 Когда сервер «захлёбывается», появляются ошибки 5xx.
🔸 Это уже сигнал, что ресурсов критически не хватает.
💡 Как отличить одно от другого?
🔸 Смотрите не только коды ответов, но и TTFB (время отклика).
🔸 Анализируйте логи всех компонентов: веб-сервер, БД, сеть.
🔸 Если «200 ОК», но сайт всё равно «тормозит» — это может указывать на начало DDoS-атаки или атаку небольшой мощности (Low and Slow).
🎯 Вывод:
«Чистые» логи ≠ отсутствие атаки. Иногда они маскируют скрытую перегрузку. Проверяйте не только статус-коды, но и скорость работы ресурса.
Сайт заметно замедлился, но в логах только «200 ОК». Ошибок нет. Что это значит?
Есть два сценария:
«Чистые» логи ≠ отсутствие атаки. Иногда они маскируют скрытую перегрузку. Проверяйте не только статус-коды, но и скорость работы ресурса.
Please open Telegram to view this post
VIEW IN TELEGRAM
Образовательные ресурсы — одна из главных целей DDoS-атак в начале и в конце учебного года. По нашим данным, в мае 2025-го количество таких инцидентов выросло в 2,6 раза по сравнению с апрелем, а в сентябре — в 1,7 раза по сравнению с августом.
Please open Telegram to view this post
VIEW IN TELEGRAM
Реальный кейс ➡️ Небольшой российский интернет-провайдер связался с нами. Он заявил, что мы атакуем его сеть — 4 Гбит/с вредоносного трафика идёт с IP-адреса StormWall. Мы вместе проанализировали ситуацию.
Что произошло на самом деле?
Что произошло на самом деле?
Anonymous Quiz
43%
Спуфинг — подмена IP-адреса
11%
Ошибка — провайдер неправильно интерпретировал источник трафика
20%
Ирония судьбы — провайдер сам атаковал нас
26%
Не знаю — хочу посмотреть ответ
Сооснователь и CEO StormWall о том, как уязвимые маршрутизаторы, ботнеты и другие факторы меняют ландшафт киберугроз прямо сейчас ⬇️
Forwarded from Ramil Khantimirov
На скриншоте — попытка «ковровой бомбардировки», которую мы зафиксировали 3 дня назад. В последние месяцы мы видим такие DDoS-атаки постоянно.
⬆️ Конкретно в этом кейсе «бомбардировка» была направлена на инфраструктуру небольшого хостинг-провайдера. Как и во многих других случаях, атака представляла собой UDP-флуд со случайным размером и содержимым пакетов — злоумышленники равномерно «заливали» все IP-адреса в подсети
Но вот что важно:
👉🏻 беспрецедентная мощность — более 1,3 Gpps (почти 1,5 Тбит/с),
👉🏻 вредоносный трафик шёл со взломанных маршрутизаторов MikroTik. География IP-источников — в основном Бразилия и страны Азии (Индонезия, Тайвань, Вьетнам). На устройства из России пришлось менее 1% трафика,
👉🏻 под массированной DDoS-атакой оказались не только наши клиенты, но и многие другие телеком-компании по всему миру. Из-за «бомбардировки» возникли перегрузки на стыках между разными провайдерами, что привело к побочному эффекту — ухудшению связи для множества обычных интернет-пользователей. И наконец, проблему усугубил обрыв транзитных кабелей в Красном море, из-за которого в сентябре также возникли проблемы с интернетом во многих странах.
В общем, «ковровые бомбардировки» стали не только массовыми, но и сверхмощными. И это особенно тревожный факт, если учесть проблемы с интернет-связью и работой многих средств защиты от DDoS-атак в мире.
Что делать в текущей ситуации?
План минимум:
✅ проверить актуальность ПО ваших маршрутизаторов, убедиться в том, что они не стали частью ботнета и не участвуют в атаках на другие компании,
✅ ограничить доступ к управлению ваших устройств из внешней сети,
✅ доверить защиту от DDoS-атак профессионалам.
Аргумент в пользу надёжного провайдера защиты — на скриншоте. Благодаря глобальной сети фильтрации ёмкостью свыше 5 Тбит/с мы отбили мощнейшую «ковровую бомбардировку» за 1 минуту. На стороне клиента — никаких сбоев и лагов. Защита StormWall сработала, даже не дрогнув 👊
⬆️ Конкретно в этом кейсе «бомбардировка» была направлена на инфраструктуру небольшого хостинг-провайдера. Как и во многих других случаях, атака представляла собой UDP-флуд со случайным размером и содержимым пакетов — злоумышленники равномерно «заливали» все IP-адреса в подсети
Но вот что важно:
👉🏻 беспрецедентная мощность — более 1,3 Gpps (почти 1,5 Тбит/с),
👉🏻 вредоносный трафик шёл со взломанных маршрутизаторов MikroTik. География IP-источников — в основном Бразилия и страны Азии (Индонезия, Тайвань, Вьетнам). На устройства из России пришлось менее 1% трафика,
👉🏻 под массированной DDoS-атакой оказались не только наши клиенты, но и многие другие телеком-компании по всему миру. Из-за «бомбардировки» возникли перегрузки на стыках между разными провайдерами, что привело к побочному эффекту — ухудшению связи для множества обычных интернет-пользователей. И наконец, проблему усугубил обрыв транзитных кабелей в Красном море, из-за которого в сентябре также возникли проблемы с интернетом во многих странах.
В общем, «ковровые бомбардировки» стали не только массовыми, но и сверхмощными. И это особенно тревожный факт, если учесть проблемы с интернет-связью и работой многих средств защиты от DDoS-атак в мире.
Что делать в текущей ситуации?
План минимум:
✅ проверить актуальность ПО ваших маршрутизаторов, убедиться в том, что они не стали частью ботнета и не участвуют в атаках на другие компании,
✅ ограничить доступ к управлению ваших устройств из внешней сети,
✅ доверить защиту от DDoS-атак профессионалам.
Аргумент в пользу надёжного провайдера защиты — на скриншоте. Благодаря глобальной сети фильтрации ёмкостью свыше 5 Тбит/с мы отбили мощнейшую «ковровую бомбардировку» за 1 минуту. На стороне клиента — никаких сбоев и лагов. Защита StormWall сработала, даже не дрогнув 👊
В августе количество DDoS-атак на интернет-провайдеров увеличилось на 86%. Также часто под удар попадают операторы связи и дата-центры — сбой в работе их сетевой инфраструктуры парализует бизнес тысяч клиентов по всей стране.
Подключайтесь, чтобы узнать:
Please open Telegram to view this post
VIEW IN TELEGRAM