1. 1
Backend Meetup 23.01.2016
Защита веб-ресурса от DDoS-атак
на примере Rutracker.org
Спикер – Дмитрий Рудь,
Head Of Key Account Department, DDoS-GUARD

2. 2
Крупнейший русскоязычный BitTorrent-трекер,
насчитывающий более 14,76 миллиона
зарегистрированных учётных записей

3. 3
Хронология DDoS-атаки.
Начало

4. 4
Все началось с простой атаки на сайт, а точнее на IP-адреса, на которых работал
сайт. Осознав масштаб проблемы, админы Rutracker.org решили обратиться к нам

5. 5
И началась битва…

6. 6
Первый бой

7. 7
Исходя из желаний заказчика, организовали защиту
сайта проксированием. Админы сменили А-записи и
трафик пошел через нашу сеть.
Переносить записи DNS на наши сервера отказались

8. 8
Следующим шагом логично стала DDoS-атака
по DNS-серверам

9. 9
Внезапный маневр с фланга

10. 10
Посовещавшись, админы все-таки решили
перенести А-записи на наши защищенный
DNS-серверы.
Rutracker.org снова стал доступен

11. 11
DDG своих не бросает

12. 12
Тем временем инцидент получил огласку,
и на волне пиара хакеры решили ни много ни мало
положить дата-центр

13. 13
И хакеры идут ва-банк

14. 14
Но мы своих не бросаем

15. 15
DDG спасает. Всегда.
Построение GRE-туннеля на IP-адресах альтернативного провайдера

16. 16
Выводы
1. В вопросах обеспечения защиты лучше
перестраховаться, т.к. целью для DDoS может стать
каждый. Необъяснимо, но факт!
2. Выбирая хостинг или дата центр, не забудьте
поинтересоваться насчет защиты от DDoS хотя бы их
собственной сети, а также возможностью смены IP-
адресов в случае чего.
3. Вопросами защиты лучше озаботиться заранее, т.к.
многие компании любят завышать цену своих услуг за
спасение из-под атаки, а процедура подключения
защиты требует определенного времени.
4. Остерегайтесь подделок!

17. 17
Хочешь стать частью команды?
Сейчас нам необходимы

18. 18
Остались вопросы?
DDoS-Guard.net
8 (800) 333-17-63 / 7 (495) 215-03-87
sales@ddos-guard.net
Follow @ddosguard
on LinkedIn
#ddos-guard