Защита от DDoS-атак в Yandex Cloud

DDoS-атака (Distributed Denial of Service «распределенный отказ от обслуживания») — это форма кибератаки на веб-системы с целью вывести их из строя или затруднить доступ к ним для обычных пользователей. Атакующие обычно используют распределенную сеть множества устройств, одновременно отправляющих запросы на сервер жертвы, пока он не будет перегружен. Такие кибератаки наиболее распространены, потому что могут довести до отказа любую систему без должной защиты, не оставляя юридически значимых улик.
Метод можно сравнить с ситуацией, когда множество людей толпится в дверях магазина и не дает никому пройти. В результате магазин теряет прибыль и вынужден предпринимать какие-то действия, чтобы их разогнать.
Существует также более простая версия подобных атак — DoS-атаки (Denial of Service). Они отличаются тем, что осуществляются из одной подсети. Современные инструменты защиты могут легко их распознать и заблокировать, поэтому таким атакам подвергаются в основном простые системы и личные компьютеры.

Защита от DDoS‑атак нужна, чтобы сохранить доступность сервисов и минимизировать прямые финансовые потери для бизнеса.

Основные причины

• Сохранение доступности сервиса. DDoS перегружает инфраструктуру (сервер, сеть, приложения), из‑за чего пользователи не могут получить доступ. Для интернет‑магазинов, банков, SaaS это означает мгновенную остановку продаж и обслуживания.
• Снижение финансовых потерь. Убытки складываются из упущенной выручки, затрат на восстановление, возможных штрафов за нарушение SLA и компенсаций клиентам. Даже несколько часов простоя крупного онлайн‑сервиса могут стоить миллионы рублей.
• Защита репутации и доверия клиентов. Если сервис недоступен или работает медленно, клиенты уходят к конкурентам. Повторяющиеся инциденты подрывают доверие и могут привести к оттоку пользователей и потере контрактов.
• Выполнение регуляторных требований. В ряде отраслей (финтех, госуслуги, КИИ) доступность и устойчивость к атакам — часть обязательных требований. Отсутствие защиты может привести к предписаниям, штрафам и приостановке деятельности.
• Предотвращение вторичных угроз. DDoS часто используют как отвлекающий манёвр для проведения других атак (кража данных, внедрение вредоносного кода). Пока команда разбирается с перегрузкой, злоумышленники могут реализовать более опасные сценарии.
• Стабильность бизнес‑процессов. Критичные процессы (обработка заказов, платежи, бронирование, запись на приём) зависят от непрерывной работы ИТ‑систем. DDoS может парализовать не только онлайн‑канал, но и внутренние процессы, связанные с внешними сервисами.

Сервис блокирует не только высокоскоростные атаки сетевого уровня (L3 и L4), но и низкочастотные разрушительные L7-атаки, выявить которые можно только с помощью поведенческого, корреляционного анализа и мониторинга трафика.

За счёт автоматической работы скорость реакции на распределённые сетевые атаки сводится к минимуму, а работоспособность ваших веб-ресурсов обеспечивается круглосуточно.

• E‑commerce и маркетплейсы: потеря продаж в пиковые периоды (распродажи, праздники) критична.
• Финтех и банки: доступность платёжных и авторизационных сервисов — обязательное условие работы.
• Медиа и стриминг: аудитория быстро уходит при сбоях, а восстановление трафика требует больших затрат.
• Сервисы бронирования и доставки: простой означает потерю бронирований и нарушение цепочек поставок.
• Телемедицина и госуслуги: доступность напрямую влияет на качество и безопасность оказания услуг.

По уровню модели OSI DDoS-атаки делятся на три вида:

• Атака на прикладном уровне (Layer 7) — хакер отправляет HTTP-запросы на генерацию веб-страниц. Например, HTTP-флуд, Slowloris (попытка открыть множество подключений и не прекращать их).
• Атака на транспортном уровне (Layer 4) — злоумышленник пытается переполнить каналы доставки данных. Например, Smurf-атака, SYN-флуд (поток TCP или SYN-пакетов) и другие.
• Атака на сетевом уровне (Layer 3) — атакуются сетевые протоколы и оборудование. Например, IP-флуд и ICMP-флуд, ставящие целью перегрузить пропускную способность целевой сети.

Smart Web Security защищает от DDoS-атак на всех этих уровнях.

Типы DDoS-атак:
Все DDoS‑атаки направлены на снижение пропускной способности сервера или исчерпание ресурсов системы.

Переполнение канала (flood), отправка множества запросов для перегрузки каналов связи:

• HTTP‑флуд и ping‑флуд — отправка больших пакетов с подменой IP‑адреса злоумышленника.
• Smurf‑атака — рассылка ICMP‑пакетов через широковещательный IP‑адрес с подменой адреса жертвы; сеть отвечает на запросы, перегружая трафик жертвы.
• Атака йо‑йо — манипуляция автоматическим масштабированием облачных приложений: чередование всплесков трафика и пауз, чтобы оставить службы перегруженными.

Ошибки программирования: эксплуатация уязвимостей архитектуры системы:

• Обработка исключений — провоцирование необрабатываемых ошибок в коде, приводящих к отказу системы.
• Переполнение буфера — отправка пакетов большего объёма, чем система способна обработать, что вызывает сбой ядра.
• Атака ботнета Mirai — использование сети заражённых IoT‑устройств (камеры, бытовая техника и др.) для генерации мощного трафика.

Маршрутизация и атаки на DNS:

• DoS‑атака на уязвимости DNS‑сервера — подмена IP‑адреса DNS‑сервера, из‑за чего жертва не может получить нужную страницу или попадает на фишинговый ресурс.
• DDoS‑атака на DNS‑сервер — перегрузка полосы пропускания DNS‑сервера с помощью компьютеров‑зомби.

Весь входящий трафик к вашим ресурсам проходит через наши узлы фильтрации.

1. Перенаправление. Трафик приходит на нашу сеть — через изменение DNS-записи.
2. Анализ и фильтрация. На каждом узле трафик разбирается до уровня приложения: отсекаются объёмные и протокольные атаки, а на L7 каждый запрос анализируется правилом Smart Protection при помощи ML-движка.
3. Доставка. До вашей инфраструктуры доходит только легитимный трафик. Ваши серверы не видят трафик атаки и не тратят на него ресурсы.

Фильтрация работает в режиме always-on: реакция не требует ни вашего обращения, ни ручного переключения — атака отсекается с первых пакетов / запросов без задержек по времени