Встречайте — StormWall API v3! 💥

С радостью сообщаем о выпуске следующего поколения нашего API — StormWall API v3. Теперь возможностей для автоматизации и интеграции нашей защиты от DDoS-атак стало ещё больше.

Что нового:

🔸 полностью переработанная структура API: теперь она логически повторяет разделы Личного кабинета StormWall — интеграция настраивается комфортнее и проще;
🔸 расширенная функциональность: в новом API v3 доступны практически все возможности Личного кабинета для глубокой автоматизации защиты от DDoS-атак;
🔸 новый способ авторизации: для использования API через Swagger больше не нужны специальные куки. Просто перейдите по ссылке, авторизуйтесь с помощью API-ключа и приступайте к работе!

Новая версия API уже доступна для использования! Оцените все преимущества по ссылке: https://api.stormwall.pro/v3/api

🚨 DDoS-атаки в 3 квартале: главные цели и рекорды 

В июле-сентябре 2025 года количество DDoS-атак в России выросло на 53% по сравнению с тем же периодом прошлого года. В лидерах среди отраслей — телеком, ритейл и образовательная сфера.

Злоумышленники всё чаще используют зондирующие DDoS-атаки и ковровые бомбардировки, средняя мощность которых в 3 квартале достигала 120 Гбит/с, а в пике — 1,2 Тбит/с. В отдельных случаях атаки продолжались до 3 суток.

➡️ Подробнее о тенденциях и новых типах DDoS — в материале New Retail.

⚡️ StormWall FAQ: может ли DDoS-атака быть «тихой» и незаметной?

Не все DDoS-атаки стремятся полностью обрушить сайт. Иногда цель — лишь снизить производительность: вызвать задержки или короткие перебои в работе. Такие атаки мы называем «тихими».

❓ Вопрос:
Если сайт работает, но стал заметно «тормозить» — это может быть DDoS, даже если графики не вызывают подозрений?

✅ Ответ:
Да, и это происходит чаще, чем кажется. Не каждая DDoS-атака — это резкий скачок трафика. Некоторые действуют медленно, избирательно и поэтому долго остаются незамеченными.

🔸 Low and Slow-атаки — классика «тихих» сценариев.
Атакующий открывает ограниченное число соединений и держит их активными как можно дольше. Сервер расходует ресурсы, слоты заканчиваются, а пользователи начинают жаловаться на «вечную загрузку».
🔸 Целевые атаки на ресурсоёмкие операции
Генерация сложных поисковых запросов, обращений к БД или тяжёлых файлов, а также нагрузка на API — всё это постепенно «высасывает» вычислительные мощности.
🔸 Атаки на бизнес-логику
Запросы на регистрацию, авторизацию, сброс пароля выглядят легитимно. Но если их тысячи — сервер тратит ресурсы на «псевдопользователей» и замедляет работу для реальных клиентов.

💡 Важно: такие атаки сложно обнаружить на графиках — объём трафика может оставаться стабильным, хотя сервер уже перегружен.

👍 Решение StormWall
Система фильтрации StormWall анализирует не только объём, но и поведение трафика — частоту, структуру, аномалии в запросах.

😎 Мы выявляем «тихие» атаки ещё до того, как пользователи замечают проблемы, и блокируем их, сохраняя стабильную работу ресурса.