DNS-серверы в ТОП-5 векторов DDoS: как их защитить❓

DNS — «точка входа», которую злоумышленники используют особенно часто. Именно на неё сегодня нацелены до трети всех DDoS-атак. И это логично: вывод из строя DNS — это отличный способ добиться недоступности больших сегментов сети.

В нашей статье разобрали:
✅ почему всё чаще атакуют DNS,
✅ какие виды атак особенно опасны,
✅ как защитить DNS-серверы от DDoS и других угроз.

Читайте в нашем блоге>>

Дайджест StormWall — главное за апрель

Сразу к делу — делимся с вами подборкой наших новостей за месяц:

✅ Выпустили кейс «Инфосистемы Джет» — рассказали, как крупный ИТ-интегратор внедрил StormWall в свою эшелонированную защиту от DDoS и других кибератак

✅ Исследовали новые тренды в телекоме — поделились свежей статистикой по DDoS-атакам в отрасли

✅ Обсудили DDoS-расклад в мире с «Известиями» — рассказали о последствиях конфликта на Ближнем Востоке и других событиях 1 квартала 2026-го

✅ Дали комментарии «Российской газете» — о том, почему многие компании вводят фильтрацию ботов именно сейчас и какой должна быть защита на самом деле

✅ Выяснили, как выглядят атаки TCP Reflection на практике — заодно напомнили, почему они становятся популярнее с каждым годом

✅ Рассказали, как защитить DNS от DDoS — как именно проходят такие атаки и что учесть в их отражении

✅ Представили краткий гайд по ботнетам — обсудили, кто, как и когда использует их в своих атаках

✅ Приняли участие в двух форумах — «Территория безопасности» и CISO FORUM. Были рады увидеть знакомые лица и найти новых друзей

На этом всё. До новых встреч в мае!

🚀 Новое в ЛК StormWall: «Топ IP» и «Топ поисковых систем»

Если вы используете StormWall для сайта, то ловите отличную новость!

Мы добавили сразу два новых инструмента в раздел «Аналитика»:

➡️ «Топ IP» — таблица с IP-адресами, с которых приходит основной трафик на ваши ресурсы.

– Теперь вы можете ещё быстрее выявлять причины всплесков трафика, замедления работы сайта или роста количества ошибок — без ручного разбора логов и переключений между приложениями.

🤖 «Топ поисковых систем» — данные о трафике из поисковиков, в том числе из Google и Яндекса.

– Инструмент помогает вовремя фиксировать аномальные всплески в трафике поисковых систем, а также быстрее принимать решения в части SEO или настроек фильтрации.

🔸 Если хотите узнать больше, читайте новость в нашем блоге.

Оба инструмента уже доступны в нашем ЛК. Тестируйте и делитесь впечатлениями!

🔥 Емкость нашей сети фильтрации превысила 8 Тбит/с

За последний год мы серьезно прокачали нашу инфраструктуру:

🔸 открыли 4 новых центра очистки трафика — в Санкт-Петербурге, Джакарте, Майами и Лос-Анджелесе,
🔸 обновили оборудование в Германии, Гонконге, Сингапуре и Москве,
🔸 расширили емкость внешних каналов и подключений к крупнейшим операторам связи и точкам обмена трафиком.

Результат — емкость сети фильтрации StormWall теперь в 1,6 раза больше, чем год назад 👍

Но для нас это не просто красивая цифра. За ней — месяцы работы инженеров, ночные смены и командировки в формате нон-стоп.

➡️ Для чего всё это? Чтобы защита наших клиентов оставалась стабильной даже во время рекордных по мощности DDoS-атак.

Подробности — в блоге>>

🤖 Нейросети пошли за покупками

По просьбе Forbes, мы выяснили, как изменился ИИ-трафик в российском ритейле с января по апрель 2026-го. Вердикт: плюс 70% к тому же периоду прошлого года.

Причины такого роста ИИ-трафика в ритейле очевидны: нейросети развиваются, а доверие россиян к ним растёт.

Тренд позитивный — увеличиваются конверсии и продажи, а покупатели экономят время 👌

Но есть и минусы:
➖ нагрузка на инфраструктуру ритейла увеличивается ещё быстрее, чем раньше,
➖ атаки с участием ботов тоже эволюционируют — они всё чаще маскируются под легитимный ИИ-трафик.

Наши данные и комментарии — в статье Forbes >>

Майские прошли, а DDoS-атаки — пришли ⚡️

Рост киберпреступности в праздники — не новость. Чем дольше мы отдыхаем, тем активнее злоумышленники атакуют отрасли с пиковой нагрузкой на ресурсы ⬇️

Майские праздники — не исключение. В этом году под удар попали телеком-сфера, туристическая отрасль и развлекательная индустрия.

Но есть нюанс: в мае 2026-го злоумышленники чаще атаковали с целью шантажа, а не по политическим мотивам. Другие факты и цифры от наших аналитиков — в материале Газеты.ру >>

Мы в MAX

Как принципы Zero Trust помогают в защите от сложных атак ❓

Модель Zero Trust используется для контроля доступа к ресурсам во внутренней инфраструктуре. Когда атаки стали более изощрёнными, концепция «никому не доверяй — всегда проверяй» оказалась полезной и для защиты публичных сервисов.

В новой статье рассказали:
🔍 почему прежние подходы к безопасности не спасают от новых угроз,
🔍 как принципы Zero Trust используются в облачной защите от DDoS-атак,
🔍 какие преимущества это даёт организациям.

Ответы — в нашем блоге>>

StormWall FAQ: Как не переплатить за защиту от DDoS?

❓ Вопрос с одного из наших стримов:
«Планируем подключить antiDDoS-сервис. Но платить лишние деньги не хочется ― у нас небольшая компания. Как выбрать защиту в соответствии с реальными угрозами?»

✅ Наш ответ:
Для начала оцените ситуацию:
🔸 Определите, какие ресурсы в первую очередь нужно защитить: например, сайт, API, серверы.
🔸 Проведите аудит инфраструктуры и составьте список «узких мест», которые могут выйти из строя под атакой.
🔸 Проанализируйте, какие объёмы трафика проходят через ваши сети и сервисы.

На основе этих данных можно предположить, какая защита вам необходима. Учитывайте два параметра.

1️⃣ Какие риски характерны для вашей компании? Для сайта с невысокой посещаемостью достаточно подключить тариф с простым функционалом для защиты одного домена. Для интернет-магазина может потребоваться защита с большей пропускной способностью.

2️⃣ Как стоимость защиты соотносится с потенциальными убытками от DDoS-атаки?  Например, если сайт был недоступен несколько часов, сколько клиентов вы потеряете за это время? Как атака отразится на репутации компании? Сколько ресурсов уйдёт на восстановление? Ответы на эти вопросы помогут сделать правильный выбор.

Если хотите более детально оценить риски и выбрать защиту, обращайтесь к нам за консультацией.

🔍 Расследование: сколько стоит заказать DDoS-атаку?

Запустить DDoS-атаку сегодня может даже человек без специальных навыков и знаний. Нужны только деньги, а зачастую — несколько тысяч рублей 🚨

Выйти на злоумышленников, которые предлагают подобные «услуги», достаточно легко: не все из них скрываются в даркнете. К таким выводам мы пришли в ходе расследования.

Также мы выяснили:
➖ из каких сегментов состоит теневой рынок DDoS-атак — от подписки на специализированное ПО до разработки ботнетов на заказ,
➖ как вредоносные сервисы для запуска DDoS выдают за легальные,
➖ в какую сумму обходится атака для заказчика, и от чего зависит цена,
➖ какое наказание грозит инициаторам и исполнителям.

Полный текст расследования — в нашем блоге >>