DDoS атакует!

Исследовательская компания Arbor Networks опубликовала отчет по сетям 66 крупнейших провайдеров США, Европы и Азии. Согласно ему, за последний год количество DDoS-атак в Интернете выросло почти в два раза. Увеличилась и их мощность: в 2008 году была зафиксирована DDoS-атака мощностью до 42 Гбит/сек, хотя год назад рекорд составлял 24 Гбит/сек, а еще годом ранее – 17 Гбит/сек.

Причина такого прироста кроется в увеличении мощности атакующих компьютеров, а также в увеличении пропускной способности магистральных сетей провайдеров.

Вместе с тем, в Arbor отмечают, что за отчетный период многие провайдеры также не сидели сложа руки: одни развернули коммерческие средства для обнаружения и блокировки атак, другие предпочитают opensource-решения, третьи делают многоуровневую защиту.

По данным исследователей, количество провайдеров, использующих средства фильтрации на основе источника трафика или так называемых черных списков выросло с 30% в 2007 году до 47% в 2008. 15% провайдеров заявили, что для блокировки или смягчения DDoS-атаки им требуется около 15 минут, еще 15% сообщили о 20 минутах, 14% сказали, что борьба с DDoS-атаками у них занимает около 30 минут в каждом случае, 26% сообщили, что им для проведения нужного комплекса мероприятий нужен час. 30% говорят, что им нужно более часа для того, чтобы смягчить последствия атаки даже после того, как она была обнаружена.

Когда опрашиваемым представителям провайдеров был задан вопрос о том, какая из сетевых проблем доставила им за прошедшие 12 месяцев больше всего хлопот, подавляющее большинство респондентов назвали спам, на втором месте оказались DDoS-атаки. Файлообменные сети, вокруг которых правообладатели контента пытаются раздуть почти демонический ареал, назвали лишь 5% провайдеров. Многие из провайдеров выразили озабоченность тем фактом, что темпы внедрения сетей и приложений для IPv6 по-прежнему остаются очень низкими.