ݺߣ

ݺߣShare a Scribd company logo
Предотвращение DDoS-атак в e-commerce. 
Типология проблем с 
безопасностью 
Андрей Бондаренко 
ab@qrator.net 
Москва 2014
Классификация DDoS атак 
DDoS: 
отказ сервиса из-за злонамеренного 
исчерпания ресурсов 
WWW.QRATOR.NET
Классификация DDoS атак 
Атака на полосу 
Атака на TCP/TP 
Атака на приложение 
WWW.QRATOR.NET
Немного статистики 
Амплификаторы, 
в 
разбивке 
по 
типам(мир): 
•ChargenAmp 
70319 
•DnsAmp 
7064242 
•NtpAmp 
307744 
•SnmpAmp 
4411780 
•SsdpAmp 
18108954 
WWW.QRATOR.NET
Немного статистики 
Амплификаторы, 
в 
разбивке 
по 
типам 
(Россия): 
•ChargenAmp 
4616 
•DnsAmp 
299512 
•NtpAmp 
6931 
•SnmpAmp 
77635 
•SsdpAmp 
803077 
WWW.QRATOR.NET
Немного статистики 
Инциденты 
с 
маршрутизацией: 
•всего 
обнаружено 
за 
3.5 
месяца: 
4153 
•из 
них 
с 
влиянием 
для 
внутрироссиийского 
трафика: 
608 
WWW.QRATOR.NET
Немного статистики 
Атака 
на 
приложение 
•рост 
популярности 
в 
последнее 
время 
•идет 
дополнением 
к 
атаке 
на 
полосу 
WWW.QRATOR.NET
Qrator 
Собственная 
географически 
распределенная 
AS 
WWW.QRATOR.NET
Qrator 
Сотни 
гигабит 
канальной 
емкости 
WWW.QRATOR.NET
Qrator 
Отказоустойчивость 
до 
99.9% 
WWW.QRATOR.NET
http://radar.qrator.net 
radar.qrator.net 
-­‐ 
верифицированная 
модель 
связей 
AS: 
Provider/Peer/ 
Customer 
WWW.QRATOR.NET
http://radar.qrator.net 
Мониторинг 
ботов, 
амплификаторов 
и 
раут-­‐ликов 
WWW.QRATOR.NET
http://radar.qrator.net 
Мониторинг 
связности 
и 
дропов 
на 
транзите 
WWW.QRATOR.NET
Qrator: цифры 
• отраженные 
атаки 
>150Гб, 
>450 
000 
ботов 
full 
browser 
stack 
• более 
100 
атак 
в 
одни 
сутки 
WWW.QRATOR.NET
Qrator: прозрачность 
Пентесты 
DSec, 
Positive 
и 
других, 
которые 
не 
разбудили 
ни 
одного 
нашего 
инженера 
WWW.QRATOR.NET
Спасибо за 
внимание!

More Related Content

Виды DDoS-атаки, от кого и как они происходят и как от них защититься