🎙️Уже завтра разберём план защиты сети от современных DDoS-атак. Вы с нами?

2 октября в 11:00 (МСК), ждём вас на вебинаре «Сетевая инфраструктура и DDoS: от понимания угроз к надёжному плану защиты».

Что обсудим:
✅ чем опасны современные DDoS-атаки на сеть;
✅ какие ошибки на стороне компаний приводят к самым тяжёлым последствиям;
✅ как выстроить план защиты сетевой инфраструктуры от актуальных угроз;
✅ реальные кейсы StormWall — как мы защищаем клиентов от сложнейших DDoS-атак на L3–L5.

🔥 В конце вебинара — ответы на вопросы и розыгрыш фирменного мерча StormWall!

➡️ Не пропустите — регистрируйтесь по ссылке и приглашайте коллег.

Начинаем вебинар в 11.00 мск! 🚀
Обсудим всё, что нужно знать о защите сети в 2025 году. Подключайтесь — регистрация ещё открыта!

🚨 StormWall FAQ: что делать, если атакуют не сайт, а API?

❓ Вопрос:
API оказался под DDoS-атакой. Как действовать, чтобы сохранить стабильность сервисов?

✅ Ответ:
API может быть не менее уязвим, чем веб-сайт: даже несколько «тяжёлых» эндпоинтов способны перегрузить серверные ресурсы.

Чтобы снизить риски:
1️⃣ Закладывайте защиту на этапе проектирования — используйте принципы Zero Trust и проверенные практики безопасности.
2️⃣ Регулярно анализируйте бизнес-процессы и возможные сценарии атак, включая нестандартные.
3️⃣ Определяйте уязвимые точки — смотрите, какие методы и пути создают наибольшую нагрузку.
4️⃣ Проверяйте shadow-эндпоинты. Это забытые или устаревшие API-пути, которые раньше использовались, но потом были отключены в логике приложения — при этом они часто остаются доступными. Такие эндпоинты лучше либо полностью удалить, либо закрыть доступ к ним (deny list / аутентификация / ограничение по IP), иначе злоумышленники найдут и будут бить по ним.
5️⃣ Запускайте регулярное тестирование безопасности API, ищите уязвимости.
6️⃣ Настраивайте rate limiting и фильтрацию. 
7️⃣ Разрешайте только необходимые методы и параметры, ограничивайте «лишнее».
8️⃣ Используйте безопасную аутентификацию с коротким сроком жизни.

💡 Важно: не ослабляйте глобальную защиту ради отдельных клиентов. Настраивайте исключения точечно и добавляйте валидацию прямо на уровне API.

Наши решения позволяют:
➕ задавать детальные правила фильтрации на все поддомены, включая API;
➕ включать гибкий rate limiting по методам, путям и ключам;
➕ использовать WAF с валидацией схемы, ограничением размера тела и параметров запроса;
➕ отражать сложные L7-атаки и управлять бот-трафиком через antibot-модуль.
➕ предотвращать медленные атаки (HTTP slow read/slowloris).

🎯 Вывод: API — полноценная поверхность атаки. Чтобы защитить её, нужно сочетать rate limiting, поведенческую фильтрацию и многоуровневую валидацию.

StormWall обеспечивает комплексный подход, который сохраняет доступность даже при интенсивных атаках.

🚨 Россия снова в лидерах по DDoS

А если точнее — на 6 месте. По нашим данным, в первой половине 2025-го на Россию пришлось 8,1% DDoS-атак в мире. И это максимальный показатель за последние два года.

Основные цели DDoS-атак:
— онлайн-ритейл,
— телеком-компании,
— образовательная сфера.

➡️ Подробнее о ситуации в России и других странах — в материале «Газеты.ру».

Встречайте — StormWall API v3! 💥

С радостью сообщаем о выпуске следующего поколения нашего API — StormWall API v3. Теперь возможностей для автоматизации и интеграции нашей защиты от DDoS-атак стало ещё больше.

Что нового:

🔸 полностью переработанная структура API: теперь она логически повторяет разделы Личного кабинета StormWall — интеграция настраивается комфортнее и проще;
🔸 расширенная функциональность: в новом API v3 доступны практически все возможности Личного кабинета для глубокой автоматизации защиты от DDoS-атак;
🔸 новый способ авторизации: для использования API через Swagger больше не нужны специальные куки. Просто перейдите по ссылке, авторизуйтесь с помощью API-ключа и приступайте к работе!

Новая версия API уже доступна для использования! Оцените все преимущества по ссылке: https://api.stormwall.pro/v3/api

🚨 DDoS-атаки в 3 квартале: главные цели и рекорды 

В июле-сентябре 2025 года количество DDoS-атак в России выросло на 53% по сравнению с тем же периодом прошлого года. В лидерах среди отраслей — телеком, ритейл и образовательная сфера.

Злоумышленники всё чаще используют зондирующие DDoS-атаки и ковровые бомбардировки, средняя мощность которых в 3 квартале достигала 120 Гбит/с, а в пике — 1,2 Тбит/с. В отдельных случаях атаки продолжались до 3 суток.

➡️ Подробнее о тенденциях и новых типах DDoS — в материале New Retail.