Имя ему ботнет: как создаются сети для массовых DDoS-атак 🤖

Ботнетами (образовано от слов robot и network) называют огромные сети устройств, захваченных хакерами. Девайсы, объединённые во вредоносную сеть, позволяют злоумышленникам проводить массированные атаки на сайты, сервисы и ИТ-инфраструктуры.

🔹 Ботом может стать любое устройство, подключенное к глобальной сети. Настольный ПК, смартфон или планшет, роутер или умная колонка. В 2016 году ботнет Mirai атаковал американского оператора, отправив запросы с более чем 100 тысяч устройств. И в основном это были IoT-девайсы, которые есть дома у каждого из нас.

🔹 Захват устройства происходит в три этапа: хакер обнаруживает уязвимость, заражает девайс вредоносным ПО и активирует его для атаки. Контролировать ботнет можно напрямую, через единый сервер или прокси. Или же можно командовать сетью зомби-устройств при помощи децентрализованной пиринговой модели (P2P). Девайсы будут передавать команды между друг другом, запутывая следы своего владельца.

🔹 Наиболее эффективным инструментом для DDoS-атак являются именно ботнеты. Хотя их используют, к примеру, для фишинга или брутфорс-атак.

🔹 Одной из крупнейших атак ботнета стала Mēris («чума» по-латышски) в 2021 году. Её мощность составила почти 22 млн RPS (запросов в секунду), а количество устройств, с которых отправлялись запросы, превысило 200 тысяч единиц.

#ликбез

Новый стиль — новая эра защиты: встречайте обновлённый StormWall!

Почему мы решили изменить логотип и знак?

Мы выбрали лого и стиль много лет назад, когда была создана компания. Они прослужили нам верой и правдой, отлично отражая нашу идентичность на тот момент.

За последние десять лет из стартапа компания выросла в ведущего поставщика анти-DDoS решений мирового уровня. Мы не просто защищаем наших клиентов от кибератак — мы стоим на страже их бизнеса, предлагая инновационные решения, адаптированные к самым мощным современным киберугрозам.

Теперь пришло время отпустить прошлое✅и смело встретить будущее ✅ с новым стилем, который отражает наше развитие и готовность к новым вызовам.

StormWall меняется, но наша миссия неизменна: наш главный приоритет — ваша безопасность.

Как усилить DDoS-защиту с помощью ACL? 🙄

Правильное использование листов контроля доступа (ACL) может значительно снизить риски безопасности для компании и помочь предотвратить DDoS-атаки.

Логика здесь простая: персональное ограничение доступа к сетевым узлам — всегда огромный плюс к защите ИТ-инфраструктуры 💁

ACL действуют на уровне маршрутизаторов и коммутаторов, позволяя фильтровать трафик на основе IP-адресов, портов, протоколов и других параметров. Путём настройки ACL администраторы могут создавать правила, которые определяют, каким типам трафика разрешается или запрещается отправлять запросы к ресурсу.

🔹 Листы контроля доступа можно использовать для фильтрации трафика на уровне прикладного протокола HTTP. Настройка ACL в этом случае позволяет контролировать доступ к веб-ресурсам и предотвращать недопустимые запросы ⛔️

🔹 В контексте DDoS-атак с помощью ACL можно блокировать и фильтровать аномальный трафик, характерный для таких инцидентов. Например, ограничивать доступ IP-адресам источников, от которых поступает подозрительное количество запросов, или фильтровать определённые типы пакетов, характерные для DDoS-атак.

Но помните, что ACL — далеко не универсальный ИБ-инструмент. Для более эффективного противодействия DDoS-атакам рекомендуем использовать его совместно с другими средствами защиты. И лучше, если они будут специализированными 😉

Увидимся на MUSE!

Уже завтра будем на Форуме операторов связи и вещателей MULTISERVICE (MUSE) 💥 Планируем успеть всё: выступить с докладом о подключении DDoS-защиты в телеком-сфере, подискутировать с другими спикерами за круглым столом, много-много общаться, поделиться своим опытом и перенять чужой.

Ищите нас на стенде StormWall ✅ До встречи!