Отражены DDoS-атаки на новостные сайты

Компания Highloadlab, предоставляющая услуги по разработке, сопровождению и обеспечению информационной безопасности Web-проектов с высокой нагрузкой, отразила DDoS-атаки, совершенные 4 декабря на сайты радиостанции «Эхо Москвы» и Slon.ru.

Изначально имело место предположение о том, что эти атаки имеют один источник, т.е. атака проводилась одним ботнетом. Однако оказалось, что атаки не только имели разные источники, но и значительно различались по своим характеристикам. Например, размер ботнета, атаковавшего сайт радиостанции «Эхо Москвы», составил примерно 25 тыс. зараженных машин, а ресурс Slon.ru атаковали уже более 100 тыс. машин. Большинство из них находились в Индии и Пакистане. Атака на Slon.ru в пике в 40 раз превышала нормальную нагрузку сайта.

DDoS-атака на сервер проекта Slon.ru началась 4 декабря в 7.20 утра по московскому времени. В результате атаки сервер стал недоступен для пользователей, остановилась работа редакции, и пришлось искать альтернативные площадки для публикации материалов. С момента обращения к специалистам Highloadlab до момента возвращения slon.ru в сеть прошло около 2 ч – время потребовалось в основном на настройку системы и отработку фильтров на серверах Highloadlab. По словам представителей Highloadlab, атака продолжается уже третий день, но проект slon.ru работает в штатном режиме.