В августе количество DDoS-атак на поставщиков проводного интернета в России увеличилось на 86% — отмечают наши аналитики, сравнивая данные с июлем 2025-го.
По нашим данным, хакеры всё чаще используют тактику «ковровых бомбардировок», атакуя сразу целые подсети и диапазоны IP-адресов. Особенно страдают региональные интернет-провайдеры — для многих из них DDoS-атаки стали серьёзным испытанием.
Please open Telegram to view this post
VIEW IN TELEGRAM
Представляем StormWall Private — премиум-тариф* для компаний с максимальной критичностью ресурсов, которым нужны персональный подход, приоритетное обслуживание и полное погружение в бизнес-процессы.
Это решение для банков, телеком-операторов, торговых сетей, владельцев онлайн-платформ и других клиентов с высокими требованиями к защите от DDoS-атак.
Преимущества StormWall Private:
*Данное описание тарифа носит исключительно информационный характер и не является публичной офертой. Подключение возможно после подачи заявки и прохождения процедуры оценки.
Please open Telegram to view this post
VIEW IN TELEGRAM
В первой половине 2025 года число DDoS-атак на российские компании выросло на 68% по сравнению с аналогичным периодом прошлого года.
«Наиболее пострадавшими отраслями стали финансовая сфера, телекоммуникационный сектор и государственный сегмент»,
— отметил в комментарии «Газете.ру» Рамиль Хантимиров, CEO и сооснователь StormWall.
Отдельно аналитики отмечают:
Please open Telegram to view this post
VIEW IN TELEGRAM
❓Ваш сайт тормозит. В логах в основном «200 ОК». Что это значит?
Anonymous Poll
21%
Точно DDoS-атака
25%
Перегруз — ресурсов не хватает
29%
Это не DDoS — проблема в коде, БД или сети
25%
Не знаю, нужно больше данных
StormWall FAQ: Почему сайт тормозит, а логи чистые?
❓ Вопрос:
Сайт заметно замедлился, но в логах только «200 ОК». Ошибок нет. Что это значит?
✅ Ответ:
Есть два сценария:
1️⃣ DDoS-атака при достаточных ресурсах
🔸 Сервер продолжает отвечать «200 ОК».
🔸 Но время отклика растёт: всё занято обработкой «паразитных» запросов.
🔸 Типичный пример — HTTP-флуд.
2️⃣ Недостаток ресурсов / пиковая нагрузка
🔸 Когда сервер «захлёбывается», появляются ошибки 5xx.
🔸 Это уже сигнал, что ресурсов критически не хватает.
💡 Как отличить одно от другого?
🔸 Смотрите не только коды ответов, но и TTFB (время отклика).
🔸 Анализируйте логи всех компонентов: веб-сервер, БД, сеть.
🔸 Если «200 ОК», но сайт всё равно «тормозит» — это может указывать на начало DDoS-атаки или атаку небольшой мощности (Low and Slow).
🎯 Вывод:
«Чистые» логи ≠ отсутствие атаки. Иногда они маскируют скрытую перегрузку. Проверяйте не только статус-коды, но и скорость работы ресурса.
Сайт заметно замедлился, но в логах только «200 ОК». Ошибок нет. Что это значит?
Есть два сценария:
«Чистые» логи ≠ отсутствие атаки. Иногда они маскируют скрытую перегрузку. Проверяйте не только статус-коды, но и скорость работы ресурса.
Please open Telegram to view this post
VIEW IN TELEGRAM
Образовательные ресурсы — одна из главных целей DDoS-атак в начале и в конце учебного года. По нашим данным, в мае 2025-го количество таких инцидентов выросло в 2,6 раза по сравнению с апрелем, а в сентябре — в 1,7 раза по сравнению с августом.
Please open Telegram to view this post
VIEW IN TELEGRAM
Реальный кейс ➡️ Небольшой российский интернет-провайдер связался с нами. Он заявил, что мы атакуем его сеть — 4 Гбит/с вредоносного трафика идёт с IP-адреса StormWall. Мы вместе проанализировали ситуацию.
Что произошло на самом деле?
Что произошло на самом деле?
Anonymous Quiz
43%
Спуфинг — подмена IP-адреса
11%
Ошибка — провайдер неправильно интерпретировал источник трафика
20%
Ирония судьбы — провайдер сам атаковал нас
26%
Не знаю — хочу посмотреть ответ
Сооснователь и CEO StormWall о том, как уязвимые маршрутизаторы, ботнеты и другие факторы меняют ландшафт киберугроз прямо сейчас ⬇️
Forwarded from Ramil Khantimirov
На скриншоте — попытка «ковровой бомбардировки», которую мы зафиксировали 3 дня назад. В последние месяцы мы видим такие DDoS-атаки постоянно.
⬆️ Конкретно в этом кейсе «бомбардировка» была направлена на инфраструктуру небольшого хостинг-провайдера. Как и во многих других случаях, атака представляла собой UDP-флуд со случайным размером и содержимым пакетов — злоумышленники равномерно «заливали» все IP-адреса в подсети
Но вот что важно:
👉🏻 беспрецедентная мощность — более 1,3 Gpps (почти 1,5 Тбит/с),
👉🏻 вредоносный трафик шёл со взломанных маршрутизаторов MikroTik. География IP-источников — в основном Бразилия и страны Азии (Индонезия, Тайвань, Вьетнам). На устройства из России пришлось менее 1% трафика,
👉🏻 под массированной DDoS-атакой оказались не только наши клиенты, но и многие другие телеком-компании по всему миру. Из-за «бомбардировки» возникли перегрузки на стыках между разными провайдерами, что привело к побочному эффекту — ухудшению связи для множества обычных интернет-пользователей. И наконец, проблему усугубил обрыв транзитных кабелей в Красном море, из-за которого в сентябре также возникли проблемы с интернетом во многих странах.
В общем, «ковровые бомбардировки» стали не только массовыми, но и сверхмощными. И это особенно тревожный факт, если учесть проблемы с интернет-связью и работой многих средств защиты от DDoS-атак в мире.
Что делать в текущей ситуации?
План минимум:
✅ проверить актуальность ПО ваших маршрутизаторов, убедиться в том, что они не стали частью ботнета и не участвуют в атаках на другие компании,
✅ ограничить доступ к управлению ваших устройств из внешней сети,
✅ доверить защиту от DDoS-атак профессионалам.
Аргумент в пользу надёжного провайдера защиты — на скриншоте. Благодаря глобальной сети фильтрации ёмкостью свыше 5 Тбит/с мы отбили мощнейшую «ковровую бомбардировку» за 1 минуту. На стороне клиента — никаких сбоев и лагов. Защита StormWall сработала, даже не дрогнув 👊
⬆️ Конкретно в этом кейсе «бомбардировка» была направлена на инфраструктуру небольшого хостинг-провайдера. Как и во многих других случаях, атака представляла собой UDP-флуд со случайным размером и содержимым пакетов — злоумышленники равномерно «заливали» все IP-адреса в подсети
Но вот что важно:
👉🏻 беспрецедентная мощность — более 1,3 Gpps (почти 1,5 Тбит/с),
👉🏻 вредоносный трафик шёл со взломанных маршрутизаторов MikroTik. География IP-источников — в основном Бразилия и страны Азии (Индонезия, Тайвань, Вьетнам). На устройства из России пришлось менее 1% трафика,
👉🏻 под массированной DDoS-атакой оказались не только наши клиенты, но и многие другие телеком-компании по всему миру. Из-за «бомбардировки» возникли перегрузки на стыках между разными провайдерами, что привело к побочному эффекту — ухудшению связи для множества обычных интернет-пользователей. И наконец, проблему усугубил обрыв транзитных кабелей в Красном море, из-за которого в сентябре также возникли проблемы с интернетом во многих странах.
В общем, «ковровые бомбардировки» стали не только массовыми, но и сверхмощными. И это особенно тревожный факт, если учесть проблемы с интернет-связью и работой многих средств защиты от DDoS-атак в мире.
Что делать в текущей ситуации?
План минимум:
✅ проверить актуальность ПО ваших маршрутизаторов, убедиться в том, что они не стали частью ботнета и не участвуют в атаках на другие компании,
✅ ограничить доступ к управлению ваших устройств из внешней сети,
✅ доверить защиту от DDoS-атак профессионалам.
Аргумент в пользу надёжного провайдера защиты — на скриншоте. Благодаря глобальной сети фильтрации ёмкостью свыше 5 Тбит/с мы отбили мощнейшую «ковровую бомбардировку» за 1 минуту. На стороне клиента — никаких сбоев и лагов. Защита StormWall сработала, даже не дрогнув 👊
В августе количество DDoS-атак на интернет-провайдеров увеличилось на 86%. Также часто под удар попадают операторы связи и дата-центры — сбой в работе их сетевой инфраструктуры парализует бизнес тысяч клиентов по всей стране.
Подключайтесь, чтобы узнать:
Please open Telegram to view this post
VIEW IN TELEGRAM
Нужна ли капча вообще — не устарела ли она, мешает ли пользователям и можно ли обойтись без неё?
Коротко — капча не должна быть первой линией обороны, но полностью от неё отказываться тоже не всегда разумно.
В наших сервисах защита выстроена по уровням: Sensor → Redirect → JS validation → JS advanced → Captcha. Вы можете задать правило, по которому при DDoS-атаке система автоматически будет поднимать уровень защиты по указанным вами правилам. Каждый новый метод добавляет сложность и уровень инспекции.
— Если трафик нормальный и нет признаков атак — капча только ухудшит пользовательский опыт. Мы рекомендуем не использовать её в обычном режиме.
— Для блокировки аномальной активности или запросов из подозрительных регионов. Такой подход эффективно снимает нагрузку с бекенда в момент атаки, не затрудняя доступ для подавляющего большинства пользователей.
— В личном кабинете вы можете включить её и на постоянной основе (если хотите, чтобы пользователи страдали — шутка). Но лучше положиться на нашу проактивную защиту на основе ML: инструмент анализирует поведение посетителя ресурса и выдаёт капчу только при отклонении от нормы, не беспокоя обычных пользователей.
Please open Telegram to view this post
VIEW IN TELEGRAM
По нашим данным, с 1 по 20 сентября количество DDoS-атак на ресурсы российских онлайн-школ увеличилось в 5 раз по сравнению с аналогичным периодом прошлого года.
Причины всплеска:
«Мы советуем всем онлайн-школам и образовательным веб-сервисам подключить защиту, чтобы в будущем успешно противостоять DDoS-атакам любого типа»,
— говорит Рамиль Хантимиров, CEO и сооснователь StormWall.
➡️ Подробнее — в материале CNews.
Please open Telegram to view this post
VIEW IN TELEGRAM
В сентябре мы усилили продукты, поделились новыми историями успеха и зафиксировали свежие DDoS-тренды. Вот главное за месяц:
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
2 октября в 11:00 (МСК), ждём вас на вебинаре «Сетевая инфраструктура и DDoS: от понимания угроз к надёжному плану защиты».
Что обсудим:
Please open Telegram to view this post
VIEW IN TELEGRAM
StormWall — защита от DDoS, WAF, Антибот
Начинаем вебинар в 11.00 мск! 🚀
Обсудим всё, что нужно знать о защите сети в 2025 году. Подключайтесь — регистрация ещё открыта!
Обсудим всё, что нужно знать о защите сети в 2025 году. Подключайтесь — регистрация ещё открыта!
Please open Telegram to view this post
VIEW IN TELEGRAM
Какой инструмент защиты АРІ вы используете чаще всего?
Anonymous Poll
26%
Rate limiting
35%
WAF / фильтрация по правилам
30%
Аутентификация и токены
9%
Пока никак не защищаем
API оказался под DDoS-атакой. Как действовать, чтобы сохранить стабильность сервисов?
API может быть не менее уязвим, чем веб-сайт: даже несколько «тяжёлых» эндпоинтов способны перегрузить серверные ресурсы.
Чтобы снизить риски:
Наши решения позволяют:
StormWall обеспечивает комплексный подход, который сохраняет доступность даже при интенсивных атаках.
Please open Telegram to view this post
VIEW IN TELEGRAM
А если точнее — на 6 месте. По нашим данным, в первой половине 2025-го на Россию пришлось 8,1% DDoS-атак в мире. И это максимальный показатель за последние два года.
Основные цели DDoS-атак:
— онлайн-ритейл,
— телеком-компании,
— образовательная сфера.
Please open Telegram to view this post
VIEW IN TELEGRAM