Чем так сложны атаки на уровне приложений (L7)?

Атаки уровня приложений или DDoS-атаки L7 направлены на «верхний» уровень модели OSI и используют интернет-запросы типа HTTP GET или HTTP POST.

В отличие от, например, сетевых атак (с усилением DNS) атаки уровня L7 опасны тем, что потребляют вместе с сетевыми ресурсами ресурсы сервера. Поэтому борьба с DDoS L7 — более сложный процесс отделения легитимных пользователей от ботов. Здесь недостаточно обычных методов проверки: на уровне приложений боты устанавливают легитимное соединение, поддерживают протоколы HTTP и часто имитируют поведение браузера, поведение настоящего пользователя. Необходима защита приложений с использованием облачного WAF.

Фильтрация на уровне L7 происходит несколькими путями: интерактивными проверками браузера на валидность, сигнатурным и поведенческим анализом для выявления параметров и поведения бота.

Рассказываем еще больше о DDoS — в Базе Знаний StormWall.

❓Почему защита не работает? Пример из жизни

🔹Дано: банковское приложение способно обработать до 500 запросов в секунду. При превышении этого лимита, когда легитимные пользователи отправляют огромное количество запросов, приложение выдает 401 ошибку («отказ в доступе»).

🔹Проблема. Любой Anti-DDoS подобное поведение сочтет аномальным и заблокирует запросы. Если не знать, что это особенность приложения — изначально заложенная разработчиками. Банк также подтвердит, что пользователи настоящие. Как тогда отличить обычную активность от ботов?

🔹Решение. На этапе создания мобильного приложения стоит продумать DDoS-защиту: проанализировать профиль приложения и как оно будет работать, составить схему обычного и аномального поведения, сообщить о ней провайдеру защиты. Если таковой схемы изначально нет, ситуацию также спасет предварительная авторизация и наличие какого-либо TCP-сервиса.

Приходилось ли сталкиваться с подобными трудностями при вашей DDoS-защите?

▶️ Больше кейсов StormWall.

#кейсыStormWall

📌Уязвимость промышленных предприятий перед кибератаками

Бизнес любого масштаба — будь то корпорация или стартап — не защищен от кибератак. Урон при этом существенный — производства могут останавливаться на несколько дней.

Примеры ошибок предприятий, снижающих устойчивость к DDoS-атакам:

⚠️Выведение за пределы ИБ-периметра АСУ ТП — подключиться к таким сервисам может любой, тогда как доступ необходимо предоставить только сотрудникам предприятия.

⚠️Устаревшие версии ПО — корпоративные сети часто отказываются от обновлений, чтобы не простаивало производство. Между тем это позволяет взломать ИТ-инфраструктуру предприятия за считанные минуты.

⚠️Непродуманные механизмы безопасности. Довольно малый процент предприятий отслеживает ИБ-инциденты и фиксирует их, не отслеживает перебор паролей для сетевого оборудования — между тем это могло бы стать полезным для фильтрации нелегитимных запросов во время DDoS-атак.

👉О других популярных ошибках читайте в материале StormWall.

🏆Компания StormWall получила золото на конкурсе Globee Cybersecurity Awards 2023

Премия присуждена в номинации «Решения защиты от DDoS». Подробности на сайте StormWall.

Раскрывать или не раскрывать ключи?🔐

🔑DDoS-защита с раскрытием сертификата SSL эффективна на уровне приложений (L7 модели OSI) и отличается расширенной интерактивной фильтрацией легитимных пользователей от нелегитимных.

❌Но в ряде случаев раскрытие SSL ключей недопустимо — например, если приложение используется для обмена финансовыми или другими персональными данными, либо когда необходимо отвечать требованиям PCI DSS.

🛡Защита здесь строится по другому принципу: системные журналы анализируются на наличие сигнатур, полученные результаты используются для создания модели поведения легитимных посетителей. При этом используется механизм машинного обучения, нетипичные запросы или аномальные скачки трафика блокируется на уровне L3-L4.

Как мы видим, это не менее надежная система предотвращения DDoS-угроз.

▶️Материалы по теме на StormWall:

▫️о российских SSL/TSL-сертификатах с поддержкой ГОСТ-криптографии;
▫️что такое SSL-сертификат и SSL-трафик;
▫️об эффективности TLS fingerprinting для выявления угроз.

🚀12 апреля — День космонавтики!

В 2023 году стартует первая в истории современной России миссия на Луну — и это вселяет надежды, что удастся покорить скорость света и достичь таинственных планет, расположенных в сотнях световых лет.

Поздравляем всех неравнодушных подписчиков к теме космоса и причастных к отрасли. Воплощения самых грандиозных планов и достижения заветных целей.💫

В честь праздника — известные космические кибервторжения.

⚡️1998 г. Атакующие проникли в системы управления спутником ROSAT X-Ray, направили солнечные панели аппарата прямо на Солнце и полностью разрядили его.

⚡️Осенью 2007 и летом 2008 гг. хакерам удалось вывести из строя спутники NASA Landsat-7 и Terra AM-1.

⚡️2019 г. Работавший по контракту сотрудник NASA через внутренние сети агентства добывал криптовалюту.

⚡️2020 г. Tesla, SpaseX, Boeng и другие космические компании из-за кибератак лишились сведений о военной технике, противоминной защите, о счетах и другой важной информации.

⚡️Ботнеты продолжают набирать обороты, мощь атак растет, а под DDoS все чаще скрываются сложные многоцелевые удары.

📈Собрали отчет о DDoS-атаках за первый квартал 2023 года.

В нем также приводим статистику по отраслям, странам и протоколам, рассказываем об актуальных тенденциях — подробный отчет читайте по ссылке (доступна версия в PDF для скачивания).

🤝StormWall на собрании АРПП «Отечественный софт» принимал поздравления ассоциации с юбилеем

🔹StormWall входит в состав ассоциации разработчиков (АРПП) «Отечественный софт». 19 апреля состоялось годовое собрание объединения — и помимо подведения итогов, докладов об импортозамещении ПО и тенденциях отрасли члены ассоциации поздравили компанию StormWall с юбилеем (в 2023 году нам исполнилось 10 лет).

🔹В качестве спикеров на мероприятии выступили глава Минцифры РФ Максут Шадаев, Председатель правления АРПП Наталья Касперская и другие члены сообщества.

🔹Некоторые итоги ежегодного собрания:

- общий доход компаний ассоциации вырос на 21%;
- потребность в российских решениях выросла более чем в 10 раз;
- зарубежный софт стали покупать меньше на 25%.

🔹StormWall выражает благодарность за организацию мероприятия и поздравления АРПП с юбилеем нашей компании.

👉🏻 Видеоотчет о годовом собрании.
👉🏻 Полный отчет о мероприятии на сайте StormWall.

Защищаем Cloud от DDoS-атак⚡️

✅ StormWall заключил технологическое партнерство с компанией Cloud — теперь инструменты DDoS-защиты будут внедрены в продуктовую и сервисную модель облачного провайдера.

▶️ Что стало решающим в выборе сервисов StormWall, о выгодах сотрудничества и как изменится облачная структура Cloud — читайте в «Ведомостях».

📍Компания StormWall примет участие в международном киберфестивале Positive Hack Days 🤖

В этом году PHD стал еще масштабнее и проводится под открытым небом с 19 до 20 мая на набережной Парка им. Горького в Москве. В афише PHD — кибербитва Standoff, выступления признанных экспертов ИБ, онлайн и офлайн соревнования за ценные призы и баллы.

Подробнее о StormWall на PHD 12.

🤝Познакомьтесь с актуальными решениями защиты от DDoS StormWall на PHD 12 — для встречи с представителем компании пишите в отдел продаж.


#новостиStormWall #мероприятияStormWal #PHD12

✅В личном кабинете управления Защитой сети (по BGP) и Защитой TCP/UDP-сервисов добавили пять новых функций.

💁🏻‍♂️Обо всех обновлениях и о еще нескольких полезных старых инструментах — в материале на сайте StormWall.

#новостиStormWall #DDoS #обновленияStormWall