Специально для SiteSecure.ru Cпикер — Андрей Бондаренко, коммерческий директор Qrator:

1. Предотвращение DDoS-атак в e-commerce.
Типология проблем с
безопасностью
Андрей Бондаренко
ab@qrator.net
Москва 2014

2. Классификация DDoS атак
DDoS:
отказ сервиса из-за злонамеренного
исчерпания ресурсов
WWW.QRATOR.NET

3. Классификация DDoS атак
Атака на полосу
Атака на TCP/TP
Атака на приложение
WWW.QRATOR.NET

4. Немного статистики
Амплификаторы,
в
разбивке
по
типам(мир):
•ChargenAmp
70319
•DnsAmp
7064242
•NtpAmp
307744
•SnmpAmp
4411780
•SsdpAmp
18108954
WWW.QRATOR.NET

5. Немного статистики
Амплификаторы,
в
разбивке
по
типам
(Россия):
•ChargenAmp
4616
•DnsAmp
299512
•NtpAmp
6931
•SnmpAmp
77635
•SsdpAmp
803077
WWW.QRATOR.NET

6. Немного статистики
Инциденты
с
маршрутизацией:
•всего
обнаружено
за
3.5
месяца:
4153
•из
них
с
влиянием
для
внутрироссиийского
трафика:
608
WWW.QRATOR.NET

7. Немного статистики
Атака
на
приложение
•рост
популярности
в
последнее
время
•идет
дополнением
к
атаке
на
полосу
WWW.QRATOR.NET

8. Qrator
Собственная
географически
распределенная
AS
WWW.QRATOR.NET

9. Qrator
Сотни
гигабит
канальной
емкости
WWW.QRATOR.NET

10. Qrator
Отказоустойчивость
до
99.9%
WWW.QRATOR.NET

11. http://radar.qrator.net
radar.qrator.net
-­‐
верифицированная
модель
связей
AS:
Provider/Peer/
Customer
WWW.QRATOR.NET

12. http://radar.qrator.net
Мониторинг
ботов,
амплификаторов
и
раут-­‐ликов
WWW.QRATOR.NET

13. http://radar.qrator.net
Мониторинг
связности
и
дропов
на
транзите
WWW.QRATOR.NET

14. Qrator: цифры
• отраженные
атаки
>150Гб,
>450
000
ботов
full
browser
stack
• более
100
атак
в
одни
сутки
WWW.QRATOR.NET

15. Qrator: прозрачность
Пентесты
DSec,
Positive
и
других,
которые
не
разбудили
ни
одного
нашего
инженера
WWW.QRATOR.NET

16. Спасибо за
внимание!