Динамика DDoS-атак в России Александр Лямин <[email protected]>

2010

True story!

2010
600+ обратившихся за помощью
15+ атак > 1Gbps
4 атаки > 3Gbps
2 > 5Gbps
1 > 10Gbps

Типы атак

Типы атак

Cвойства ботнета
Транснациональность
Инертность
Ущербность
Жадность
Конечность

Cвойства ботнета
Транснациональность
Инертность
Ущербность
Жадность
Конечность

Cвойства ботнета
Транснациональность
Инертность
Ущербность
Жадность
Конечность

Cвойства ботнета
Транснациональность
Инертность
Ущербность
Жадность
Конечность

Cвойства ботнета
Транснациональность
Инертность
Ущербность
Жадность?
Конечность

Cвойства ботнета
Транснациональность
Инертность
Ущербность
Жадность! Но иначе…
Конечность

DDoS без ботнета

DDoS без ботнета
DNS Amplification
И без DNS Amplification
И Amplification без DNS (NTP)
… и еще, но об этом завтра.

Особый случай
DDoS пришел на ваше приложение,
но цель
не
ВЫ

Как сделать мир лучше?

RTFM!
Network Ingress Filtering (IETF BCP-38)
UDP Services (RIPE-52 DNSAMP)

Расследования

SLA
Bandwidth (Active/Passive)
Uptime
Problem Escalation