5 декабря в 16:28 МСК веб-сайт Gate подвергся крупномасштабной DDOS-атаке (DDOS-атака — это атака потоком трафика, когда зомби-компьютеры отправляют большое количество спам-запросов с целью засорения сервисных каналов и запрета законного доступа к целевому серверу), что привело к перегрузке внешних каналов доступа и недоступности клиентского сервиса для наших пользователей. Во время этой атаки наши серверы работали в обычном режиме и пользователи API не пострадали. Ввод и вывод средств также не пострадали. Мы потратили 1 час на определение модели потока трафика злоумышленника, а затем восстановили нормальный доступ к нашему веб-сайту, разделив трафик атакующего по нашим правилам брандмауэра.
На приведенном ниже графике вы можете увидеть, как трафик запросов злоумышленника изменялся с течением времени. (Время на графике — UTC–5.) Из этого графика видно, что атакующий начал увеличивать поток вредоносного трафика (линия оранжевого цвета), направленного на наш сайт, с 16:00 МСК. В 16:28 МСК поток увеличился до достаточных масштабов, чтобы повлиять на нормальный доступ наших пользователей. В ответ на эту волну атак мы приняли меры защиты и закрыли некоторые каналы доступа, чтобы восстановить доступ пользователей к нашим основным сервисам. В 17:15 МСК злоумышленник быстро усилил атаку, что полностью предотвратило законный доступ пользователей к нашему веб-сайту из внешнего интерфейса. После 18:00 МСК наш анализ модели запроса злоумышленника подтвердился, и мы успешно разделили поток трафика злоумышленника (синяя линия) с помощью правил брандмауэра. Позже атакующий совершил очередную мощную волну атак, но попытка оказалась безуспешной. К тому времени мы успешно восстановили работу всех служб.


Поделиться публикациями


Статьи по теме