Сайт не открывается — таймаут соединения, скорость очень низкая. Сетевой админ сказал, что это 'DDoS атака'. Что это? Сколько длится, минуты или часы?
Что можно сделать против DDoS? Файрвол, CDN... что помогает? Есть ли шаги, которые можно предпринять прямо сейчас?
Полиция занимается DDoS? Они могут найти злоумышленника? Покрывает ли страховка?
DDoS (Распределенная атака типа «отказ в обслуживании»): бомбардировка одного сервера трафиком с тысяч ботов/машин (перегрузка). Длительность: от минут до недель (обычно 4-48 часов). Митигация (смягчение последствий): 1) Уведомление провайдера (сообщите хостинг-провайдеру, фильтрация на уровне ISP), 2) Ограничение скорости на файрволе (syn-флуды → пороги, лимиты соединений), 3) CDN (Cloudflare, Akamai): anycast-сеть, очистка трафика (легитимный трафик пропускается, ботовский отбрасывается), 4) Сервис митигации DDoS (подписка: $300-5000/мес), 5) На уровне приложения: CAPTCHA (фильтрация ботов), ограничение частоты запросов к API, гео-блокировка (источник атаки). Диагностика: данные NetFlow (паттерн трафика), внезапный скачок пропускной способности, асимметричный отклик (соединение не устанавливается, но сервер работает нормально). Типы: Volume-based (потребление пропускной способности: UDP-флуд, DNS-усиление), Protocol-based (уязвимости TCP/IP: SYN-флуд, фрагментированные пакеты), Application-based (HTTP-флуд, Slowloris). Страховка: включите киберстраховку — покрытие перерывов в деятельности, покрытие выкупа (если это шантаж), возмещение расходов на услуги митигации DDoS. Полиция: можно подать заявление (ст. 207 УК Турции — атака на целостность системы), но атрибуция (кто злоумышленник) очень сложна, требуются логи IP от провайдера (ожидание неделями).
Если это ddos, то сервер в норме, а сеть перегружена. Ставь cdn (начни с бесплатного тарифа cloudflare) включи ограничение скорости, пиши заявление в полицию. Атрибуция сложная, но страховка покрывает расходы на митигацию...
Doki · SEO-консалтинг · 2023
Обнаружение DDoS: Мониторинг (детекция скачков пропускной способности — оповещения в MRTG, Grafana), Анализ NetFlow (паттерн трафика: UDP-флуд = много пакетов/мало байт), Анализ логов (внезапный скачок в access.log, мало уникальных IP). Инструменты смягчения: Ограничение скорости UFW (ufw limit 80/tcp), Fail2ban (автоматическая блокировка IP после превышения порога), iptables (защита от syn-флуда: tcp-syn-cookies), Cloudflare WAF (обнаружение ботов на уровне приложения), AWS Shield (смягчение на сетевом уровне). Обнаружение DDoS-as-a-Service: паттерн атаки (сигнатура ботнета), инфраструктура управления и контроля (C2), письмо с требованием выкупа (если есть шантаж). Процедура реагирования: 1) Обнаружение (срабатывание оповещения), 2) Включение CDN/сервиса митигации, 3) Уведомление (коммуникация с клиентами: мы под атакой, прогноз восстановления услуг), 4) Расследование (компьютерная криминалистика: вектор атаки, мотивация злоумышленника), 5) Ужесточение мер (предотвращение в будущем), 6) Восстановление (возобновление услуг, непрерывность бизнеса).
Ставь CDN прямо сейчас, запускай Cloudflare. кстати включи ограничение скорости на файрволе. Когда DDoS закончится, отправь клиентам письмо — сообщи что была атака, а теперь всё в норме. Подавай претензию в страховую с требованием возместить расходы на митигацию. И заявление в полицию тоже подай...
edit: выше написал неправильно, извините.
Doki · Инфраструктура электронной коммерции · 2025
План действий при DDoS: 1) Обнаружение и верификация (подтвердить атаку, убедиться, что это не всплеск легитимного трафика) 2) Эскалация инцидента (уведомить провайдера, включить защиту от DDoS), 3) Коммуникация (уведомление клиентов обновления на странице статуса, соцсети), 4) Смягчение последствий (включение CDN, ограничение скорости, гео-блокировка) 5) Расследование (анализ паттернов атаки, мотивация злоумышленника) 6) Устранение (атака прекращена, услуги восстановлены), 7) Постмортем (извлеченные уроки, улучшение мер профилактики). Профилактика: DDoS-устойчивая архитектура (распределенные серверы балансировка нагрузки) отказоустойчивость (несколько провайдеров, резервная инфраструктура) страховка (полис с покрытием DDoS от $2M+).
по теме я под ddos атакой так категорично говорить сложно и спешка в решениях оборачивается исправлениями через полгода.
на этом всё извините, если затянул.
Doki · Сканирование уязвимостей · 2025
Самое упускаемое из вида в теме я под ddos атакой: Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.
Интересно, есть ли те кто делает иначе.
Не могу полностью с этим согласиться. Изменение платежных данных никогда не подтверждается через тот же канал.
Я бы пошел этим путем.
Doki · Настройка резервного копирования · 2026
пишу это, чтобы вы не совершили ту же ошибку. больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.
не могу полностью с этим согласиться. меры принятые без инвентаризации оставляют открыттыми двери, о которых вы не знаете.
чем сложнее отменить решение, тем медленнее его принимайте но это мое мнение не утверждаю что оно единственно верное.
Расскажу, как это делается на практике. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.
Спешка в решениях оборачивается исправлениями через полгода. Это мое мнение, не утверждаю, что оно единственно верное.
Отличная работа. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.
Пишите, если есть вопросы, отвечу по мере возможности.
В теории верно, но на практике так не работает. Время обнаружения проблемы напрямую определяет ее стоимость.
На этом всё, извините, если затянул.
Doki · перенос инфраструктуры · 2026
Обсуждение размылось давайте структурируем... Если включена двухфакторная аутентификация украденный пароль бесполезен.
Я бы пошел этим путем.