Причиной сбоя в работе челябинских вузов в первый день приемной кампании стала DDoS-атака, уверен директор INTEC Ярослав Голуб. Объясняем простыми словами, как это происходит и почему именно университеты.
Читать подробнее на сайте «chel.kp.ru»
— Процентов на 99 — это целевая DDoS-атака. В некоторых источниках пишут, что сайты взломали, но взломанный сайт выглядит иначе — там вообще нет никакой загрузки и обычно вывешивают какую-нибудь мерзкую пакость. Что касается наплыва абитуриентов — вряд ли. Каждый год такие мероприятия проходят, думаете у нас случился такой бум рождаемости, что абитуриентов стало в 10-ки тысяч раз больше?
DDoS-атака — самый распространенный вид атаки. Это генерация большого числа запросов к сайту, проще говоря — большое количество заходов на сайт, которые поглощают все доступные ресурсы. Тем временем обычные пользователи не могут зайти. Технология с одной стороны доступная, с другой стороны — простая с точки зрения противодействия.
Для некоторых компаний, особенно вузов, сталкиваться с подобным — в новинку. Обычно DDoS-атаки заказывают конкуренты. Например, банки блестяще их отбивают. Сейчас, на мой взгляд, это — новый элемент гибридной войны. Ранее устраивали атаки на сайты органы государственной власти, теперь добрались до вузов.
Те сайты вузов, у которых не было сбоев, скорее всего, просто маленькие и не попали в списки целей. Не думаю, что у них гениальные IT-шники работают.
DDoS-атаки — довольно дорогостоящие и обходятся заказчикам от 500 до нескольких тысяч долларов. Противодействие — это тоже ресурсы и деньги, но технически это легко лечится: подключаются сервисы, которые распознают ботов и фильтруют их. Самый просто способ — отключить западный трафик. 99% ботов идут из-за рубежа (Америка, Европа, Китай), так как у нас в стране с внутренних сервисов можно до них дотянуться. Думаю, это привет от Запада нам.
По своему опыту могу сказать, что после первой атаки, организации их блестяще отбивают.
